PT-2026-51139
CVE-2019-25763
·
تاريخ النشر
2019-12-12
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordPress Ultimate Addons for Beaver Builder الإصدار 1.2.4.1
الوصف
توجد ثغرة تسمح بتجاوز عملية المصادقة في وظيفة نموذج تسجيل الدخول عبر وسائل التواصل الاجتماعي. يمكن للمهاجمين الحصول على وصول غير مصرح به عن طريق إرسال طلب POST إلى نقطة النهاية ’admin-ajax.php‘ باستخدام الإجراء
uabb-lf-google-submit، وعنوان بريد إلكتروني صالح للمسؤول، ورقم عشوائي صالح للحصول على ملفات تعريف الارتباط الخاصة بالجلسة والمصادقة بصفته ذلك المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾