PT-2026-67050 · WordPress · Login & Register Forms
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نماذج تسجيل الدخول والتسجيل الأقدم من 3.2.5
الوصف
عند تمكين وضع إعادة تعيين رمز التحقق، يفشل المكون الإضافي في فرض حدود معدل المحاولات بشكل صحيح خلال مسار إعادة تعيين كلمة المرور باستخدام رمز التحقق. يتم ربط رمز التحقق وعداد المحاولات لكل مصدر بقيمة يتحكم فيها العميل، مما يسمح لمهاجم غير مصدق بإعادة تعيين حد المحاولات واستخدام الهجوم بالقوة الغاشمة لاختراق أي حساب، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول.
التوصيات
قم بالتحديث إلى الإصدار 3.2.5 أو أحدث.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Login & Register Forms