PT-2026-44756
CVE-2026-3655
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OTP Login With Phone Number، المكون الإضافي OTP Verification لـ WordPress من الإصدار 1.8.50 حتى 1.8.60
الوصف
توجد ثغرة تسمح بتجاوز عملية المصادقة، وذلك بسبب عدم قيام مسار التحقق من Firebase في معالج AJAX «lwp ajax register» بربط جلسة Firebase برقم الهاتف المقدم في الطلب. تقوم الدالة
idehweb lwp activate through firebase() بالتحقق من شرعية جلسة Firebase OTP، لكنها تفشل في مقارنة phoneNumber الذي ترجعه Firebase برقم الهاتف المخزن الخاص بالضحية. وهذا يسمح للمهاجمين غير المصادق عليهم بالمصادقة كأي مستخدم لديه رقم هاتف مخزن في بيانات المستخدم الوصفية (user meta)، بما في ذلك المسؤولون، عن طريق التحقق من جلسة Firebase الخاصة بهم وتقديم رقم هاتف الضحية في الطلب.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.8.60.
كحل مؤقت، قم بتقييد الوصول إلى معالج AJAX «lwp ajax register» لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾