PT-2026-130627
CVE-2026-96228
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SSL Wireless SMS Notification for WordPress الإصدارات السابقة لـ 3.8.2
الوصف
يوجد خلل في تجاوز المصادقة حيث يقوم المعالج
final login ajax action بإصدار جلسة مصادقة عن طريق مطابقة جدول wp sslcare otp باستخدام متغيرات phone و cap data التي يوفرها المهاجم فقط. يفشل النظام في التحقق من رمز OTP الخاص بالرسائل القصيرة أو أي حالة استخدام لمرة واحدة من جانب الخادم. نظرًا لأن المهاجم يختار cap data أثناء خطوة otp login ajax action ، فإن عملية الإنهاء تطابق البيانات وتحدد المستخدم بناءً على sslcare login phone فقط. يتيح ذلك للمهاجمين غير المصرح لهم الذين يعرفون رقم الهاتف المرتبط بمستخدم ما الاستيلاء على ذلك الحساب.التوصيات
تحديث SSL Wireless SMS Notification for WordPress إلى الإصدار 3.8.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾