PT-2026-23220
CVE-2026-2418
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Login with Salesforce» لـ WordPress، الإصدار 1.0.2
الوصف
لا يقوم المكوّن الإضافي «Login with Salesforce» لـ WordPress بالتحقق بشكل صحيح من أذونات وصول المستخدم عند تسجيل الدخول عبر Salesforce. وهذا يسمح للمستخدمين غير المصادق عليهم بتسجيل الدخول باسم أي مستخدم، بما في ذلك المسؤولين، بمجرد معرفة عنوان بريدهم الإلكتروني.
التوصيات
قم بتحديث المكون الإضافي «Login with Salesforce» لـ WordPress إلى إصدار أحدث من 1.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾