PT-2026-140327
CVE-2026-106466
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة JWT Auth WordPress الإصدارات السابقة لـ 3.0.3
الوصف
تفشل الإضافة في إبطال رموز التحديث (refresh tokens) الصادرة مسبقاً عندما يقوم المستخدم بتغيير كلمة المرور الخاصة به أو إعادة تعيينها أو إزالة جهاز متصل. يسمح هذا للمهاجم الذي حصل بالفعل على رمز تحديث بالاستمرار في إصدار رموز وصول صالحة، مما يحافظ على الوصول المصرح به إلى الحساب، والذي قد يشمل صلاحيات المسؤول.
التوصيات
تحديث الإضافة إلى الإصدار 3.0.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾