PT-2026-134478
CVE-2026-119096
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Uncanny Toolkit for LearnDash الإصدارات السابقة لـ 3.8.3
الوصف
يوجد تجاوز للمصادقة بسبب خلل في تباين التحليل (parser-differential). تستخدم بوابة التحقق من الحساب معلمة
email الخام الممررة إلى الدالة uo login action() عبر get user by()، بينما تعتمد الدالة wp signon() على sanitize user() لإزالة الأحرف الزائدة. يسمح هذا التباين بتجاوز بوابة التحقق بينما يتم التحقق من صحة الحساب وتسجيل الدخول إليه. نتيجة لذلك، يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة الوصول إلى الحسابات غير الموثقة أو التي تم تعليقها من قبل المسؤول والحصول على ملف تعريف ارتباط جلسة wordpress logged in. يمكن الحصول على الـ nonce المطلوب من خلال نقطة النهاية ult-refresh-nonce.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾