PT-2026-22112
CVE-2026-1779
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي User Registration & Membership لـ WordPress حتى الإصدار 5.1.2 بما في ذلك
الوصف
المكوّن الإضافي User Registration & Membership لـ WordPress معرض لثغرة تسمح بتجاوز عملية المصادقة. وينجم ذلك عن خطأ في المصادقة في الدالة
register member. يمكن لمهاجم غير مصادق عليه تسجيل الدخول كأن مستخدم مسجل حديثًا إذا كانت البيانات الوصفية للمستخدم urm user just created محددة لهذا المستخدم.التوصيات
قم بتحديث المكون الإضافي User Registration & Membership إلى إصدار أحدث من 5.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾