PT-2026-1413
CVE-2025-14996
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «AS Password Field In Default Registration Form» لـ WordPress في الإصدارات الأقدم من 2.0.1
الوصف
لا يقوم المكوّن الإضافي بالتحقق بشكل صحيح من هوية المستخدم قبل السماح بتغيير كلمة المرور. وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، مما يؤدي إلى اختطاف الحساب. تتضمن المشكلة تصعيدًا للامتيازات، مما يسمح للمهاجمين بالحصول على وصول غير مصرح به إلى الحسابات.
التوصيات
قم بالتحديث إلى الإصدار 2.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾