PT-2026-110058 · WordPress · Wp Posts Password Batch Manager
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
WP Posts Password Batch Manager الإصدارات السابقة لـ 1.2
الوصف
يفشل المكون الإضافي في إجراء فحوصات الصلاحية أو الـ nonce على إجراء كلمة مرور المنشورات الجماعي الذي يتم تنفيذه عبر معالج مسؤول يتم تحميله دائمًا. يسمح هذا للمهاجمين غير المصرح لهم بإعادة تعيين أو كتابة كلمات المرور لجميع المنشورات المنشورة، مما قد يؤدي إلى الكشف عن المحتوى المحمي بكلمة مرور أو قفل جميع المنشورات باستخدام كلمة مرور يختارها المهاجم.
التوصيات
تحديث WP Posts Password Batch Manager إلى الإصدار 1.2 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Posts Password Batch Manager