PT-2026-140447
CVE-2026-121612
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPBruiser الإصدارات السابقة لـ 3.6.3
الوصف
يحتوي مكون WPBruiser Security – No CAPTCHA Anti-Spam & Login Protection الخاص بـ WordPress على خلل في المصادقة الضعيفة يسمح بإساءة استخدام المصادقة. يمكن للمهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك (Subscriber) أو أعلى تجاوز عمليات قفل الحساب المخصصة لمنع هجمات القوة الغاشمة.
التوصيات
التحديث إلى إصدار أحدث من 3.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾