PT-2026-20647
CVE-2026-1994
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-04-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات s2Member الأقدم من 260128
الوصف
المكوّن الإضافي s2Member لـ WordPress معرض لخطر تصعيد الصلاحيات عن طريق الاستيلاء على الحساب. لا يقوم المكوّن الإضافي بالتحقق بشكل صحيح من هوية المستخدم قبل السماح بتغيير كلمة المرور. وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور أي حساب مستخدم، بما في ذلك حسابات المسؤولين، مما قد يؤدي إلى الاستيلاء الكامل على الموقع. يتم بيع برنامج استغلال تم تجميعه لهذه الثغرة، مع توفر إصدارات لنظامي التشغيل Windows و macOS.
التوصيات
يجب تحديث الإصدارات الأقدم من 260128 إلى الإصدار 260128 أو أحدث. كإجراء مؤقت، قم بمراقبة التغييرات غير المصرح بها في كلمات المرور.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾