PT-2026-21418
CVE-2026-1369
·
تاريخ النشر
2026-01-31
·
تاريخ التحديث
2026-02-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Conditional CAPTCHA لـ WordPress حتى الإصدار 4.0.0
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من صحة أحد المعلمات قبل إعادة توجيه المستخدم، مما قد يؤدي إلى ثغرة أمنية تُعرف باسم «إعادة التوجيه المفتوح» (Open Redirect). المعلمة
redirect url عرضة للتلاعب، مما يسمح للمهاجم بإعادة توجيه المستخدمين إلى موقع ضار.التوصيات
يجب تحديث الإصدارات الأقدم من 4.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾