PT-2026-1599
CVE-2025-15018
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Optional Email» الأقدم من 1.3.12
الوصف
يحتوي المكون الإضافي Optional Email لـ WordPress على ثغرة أمنية تتعلق برفع مستوى الامتيازات تؤدي إلى اختراق الحساب. ويرجع ذلك إلى أن المكون الإضافي لا يقصر مرشح «random password» على سياقات التسجيل فقط، مما يسمح له بالتأثير على عملية إنشاء مفتاح إعادة تعيين كلمة المرور. يمكن لمهاجم غير معتمد استغلال هذه الثغرة لتعيين مفتاح إعادة تعيين كلمة مرور يمكن توقعه أثناء طلب إعادة تعيين كلمة المرور، مما يتيح له إعادة تعيين كلمة مرور أي مستخدم، بما في ذلك المسؤولين، والحصول على وصول غير مصرح به إلى الحسابات.
التوصيات
قم بتحديث المكون الإضافي Optional Email إلى الإصدار 1.3.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾