PT-2026-56700 · WordPress · Wp-Support-Plus-Responsive-Ticket-System
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «WP Support Plus Responsive Ticket System» الأقدم من 9.1.3
الوصف
يفشل المكون الإضافي في توقيع ملف تعريف الارتباط الخاص بجلسة الضيف أو التحقق منه. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير ملف تعريف الارتباط وانتحال صفة أي مالك تذكرة باستخدام عنوان بريده الإلكتروني. ونتيجة لذلك، يمكن للمهاجم قراءة تذاكر الدعم الخاصة بمستخدمين آخرين والرد عليها وإغلاقها.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 9.1.3 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp-Support-Plus-Responsive-Ticket-System