PT-2026-5088
CVE-2025-14386
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Search Atlas SEO – مكون إضافي متميز لتحسين محركات البحث (SEO) لنشر المحتوى على WordPress بنقرة واحدة مع تحسين مدمج يعتمد على الذكاء الاصطناعي، الإصدارات من 2.4.4 إلى 2.5.12
الوصف
يحتوي المكون الإضافي Search Atlas SEO لـ WordPress على ثغرة تسمح بتجاوز عملية المصادقة. ويحدث ذلك بسبب عدم وجود تحقق من الصلاحيات في الدالتين
generate sso url وvalidate sso token. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استخراج قيمة المصادقة nonce token واستخدامها لتسجيل الدخول كأول حساب «مسؤول».التوصيات
يجب تحديث الإصدارات من 2.4.4 إلى 2.5.12 إلى إصدار مصحح، إن كان متاحًا. كإجراء مؤقت للتغلب على هذه الثغرة، قم بتقييد الوصول إلى الدالتين
generate sso url وvalidate sso token. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾