PT-2026-146420
CVE-2026-123711
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة WPCOM Member WordPress الإصدارات السابقة لـ 1.8.3
Description
عند تمكين تسجيل الدخول بكلمة مفتاحية للحساب الرسمي لـ WeChat، تفشل الإضافة في تقييد أو ربط محاولات التحقق من رموز تسجيل دخول WeChat. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ هجوم القوة الغاشمة (brute-force) على رمز تم إصداره لمستخدم آخر والوصول غير المصرح به إلى حسابه، بما في ذلك الحسابات التي تمتلك صلاحيات المسؤول.
Recommendations
تحديث إضافة WPCOM Member WordPress إلى الإصدار 1.8.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾