PT-2026-137814
CVE-2026-115230
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WHIZZ الإصدارات السابقة لـ 1.1.9
الوصف
يفشل إضافة WHIZZ لـ WordPress في التحقق من مفتاح إعادة تعيين كلمة المرور عند تحديث كلمة مرور المستخدم. تعتمد العملية فقط على nonce، وهو رمز فريد يستخدم لمنع هجمات إعادة التشغيل، والذي يكون مكشوفاً للزوار غير المصرح لهم. يسمح هذا للمهاجم بتعيين كلمة مرور عشوائية لأي مستخدم، بما في ذلك المسؤولين، مما يؤدي إلى الاستيلاء الكامل على الحساب.
التوصيات
تحديث الإضافة إلى إصدار أحدث من 1.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾