PT-2026-64832
CVE-2026-12255
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي MainWP Child لـ WordPress الأقدم من 6.1.2
الوصف
يفشل معالج طلبات تسجيل المواقع في التحقق من هوية الطالب عندما تكون مصادقة كلمة المرور معطلة للحساب المستهدف. وهذا يسمح لمهاجم غير مصدق عليه بالحصول على جلسة مصادقة صالحة لذلك الحساب، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول، عن طريق تحديد اسم تسجيل الدخول في طلب تسجيل واحد.
التوصيات
قم بتحديث المكون الإضافي MainWP Child WordPress إلى الإصدار 6.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾