PT-2026-45694
CVE-2026-8293
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Really Simple Security» لـ WordPress الأقدم من 9.5.10.1
الوصف
يفشل المكون الإضافي في فرض التحقق الثنائي في اثنتين من نقاط نهاية REST الخاصة بالمصادقة الثنائية. وهذا يسمح للمهاجم الذي يمتلك كلمة مرور المستخدم بالحصول على جلسة مصادقة WordPress دون إكمال عملية التحقق عبر البريد الإلكتروني باستخدام كلمة المرور لمرة واحدة (OTP).
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 9.5.10.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾