PT-2026-133635
CVE-2026-119701
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPGraphQL الإصدارات السابقة لـ 2.24.1
الوصف
توجد مشكلة تتمثل في غياب تحديد معدل الطلبات، مما يسمح للمهاجمين غير المصرح لهم بإغراق النظام برسائل البريد الإلكتروني لإعادة تعيين كلمة المرور. يتم ذلك عن طريق استخدام أسماء مستعارة (aliasing) لطفرة
sendPasswordResetEmail ، مما يمكن المهاجم من إرسال طلب HTTP واحد يحتوي على العديد من الأسماء المستعارة. تتجاوز هذه التقنية batch limit ، مما قد يؤدي إلى استنفاد حصة مزود خدمة البريد الإلكتروني وتدوير مفاتيح إعادة التعيين بشكل متكرر، مما يعيق عمليات استعادة كلمة المرور المشروعة.التوصيات
التحديث إلى الإصدار 2.24.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾