PT-2026-145702
CVE-2026-110959
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Descope WordPress للإصدارات السابقة لـ 1.2.0
Description
توجد مشكلة حيث تفشل الإضافة في التحقق من صحة رمز المصادقة قبل إنشاء جلسة WordPress. من خلال تقديم رمز غير فارغ وعنوان البريد الإلكتروني للحساب المستهدف، يمكن لمهاجم غير مصرح له الوصول إلى أي حساب موجود، بما في ذلك الحسابات التي تمتلك صلاحيات المسؤول.
Recommendations
تحديث إضافة Descope WordPress إلى الإصدار 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾