PT-2026-122500
CVE-2026-110956
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة asVereinbase لـ WordPress الإصدارات السابقة لـ 1.1.8
الوصف
تفشل الإضافة في طلب كلمة مرور صالحة أو عامل ثانٍ حقيقي أثناء مصادقة المستخدم، حيث تعامل القيمة المخزنة الفارغة على أنها مطابقة، مما يسمح لمهاجم غير مصرح له بتسجيل الدخول كأي مستخدم، بما في ذلك المسؤول.
التوصيات
التحديث إلى الإصدار 1.1.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾