PT-2026-49228 · Wp Engine · Faust.Js
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Engine Faust.Js الأقدم من 1.8.8
الوصف
يوجد ثغرة في نظام المصادقة في WP Engine Faust.Js من خلال استخدام مسار أو قناة بديلة، مما يسمح باستغلال عملية استعادة كلمة المرور.
التوصيات
التحديث إلى الإصدار 1.8.8 أو أحدث.
إصلاح
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Faust.Js