PT-2026-110738 · Grav · Login Oauth Plugin
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Grav Login OAuth (grav-plugin-login-oauth) الإصدارات السابقة لـ 1.4.3
الوصف
تقوم الإضافة بإنشاء حسابات OAuth كمستخدمين عاديين باستخدام اسم مستخدم محدد وهو
<provider>.<id> وتعيين كلمة مرور عبارة عن هاش MD5 غير مملح لمعرف المزود. ونظرًا لأن تسجيل الدخول بكلمة المرور يظل مفعلًا، يمكن للمهاجمين عن بُعد غير المصرح لهم الذين يعرفون أو يخمنون معرف المزود إعادة إنشاء هذه الاعتمادات وتسجيل الدخول، مما يمنحهم تحكمًا إداريًا في الحسابات ذات الصلاحيات العالية.التوصيات
تحديث إضافة Grav Login OAuth (grav-plugin-login-oauth) إلى الإصدار 1.4.3 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Login Oauth Plugin