PT-2026-57307
CVE-2026-57807
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
miniOrange OAuth Single Sign On - SSO (عميل OAuth) الإصدارات الأقدم من 38.5.9
الوصف
يوجد ثغرة في عملية تجاوز المصادقة في المكون الإضافي miniOrange OAuth SSO لـ WordPress. يمكن لمهاجم عن بُعد غير مصدق استغلال مسار بديل لاستعادة كلمة المرور لا يفرض المصادقة بشكل صحيح، مما قد يؤدي إلى الاستيلاء الكامل على الحساب.
التوصيات
قم بتعطيل المكون الإضافي كإجراء مؤقت للتخفيف من المخاطر.
قم بالتحديث إلى الإصدار الذي تم إصداره بعد الإصدار 38.5.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾