PT-2026-67044 · WordPress · Authora : Easy Login With Mobile Number
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Authora: Easy login with mobile number، الإصدارات الأقدم من 1.7.7
الوصف
يفشل المكون الإضافي في الحفاظ على سرية رمز تسجيل الدخول لمرة واحدة. فهو يعرض الرمز ورمز التحقق الصالح في استجابة إجراء غير مصدق. وهذا يسمح للمهاجمين غير المصدقين بتسجيل الدخول كأي مستخدم، بما في ذلك المسؤولون، شريطة معرفتهم برقم الهاتف المحمول المسجل، أو إنشاء حسابات عشوائية.
التوصيات
تحديث Authora: تسجيل الدخول السهل برقم الهاتف المحمول إلى الإصدار 1.7.7 أو أحدث.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Authora : Easy Login With Mobile Number