PT-2026-67101
CVE-2026-16261
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «login-social» لـ WordPress الأقدم من الإصدار 1.0.5
الوصف
تحدث هذه المشكلة لأن المكون الإضافي يفشل في التحقق من صحة طلبات إعادة تعيين كلمة المرور مقابل مفتاح إعادة التعيين أو هوية مقدم الطلب. بالإضافة إلى ذلك، يقوم المكون الإضافي بإنشاء جلسات مصادقة استنادًا إلى بيانات تسجيل دخول غير متحقق منها تابعة لجهات خارجية. وهذا يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين كلمات المرور لأي مستخدم أو تسجيل الدخول كأي حساب موجود، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول، مما يؤدي إلى الاستيلاء الكامل على الموقع.
التوصيات
قم بتحديث المكون الإضافي login-social لـ WordPress إلى الإصدار 1.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾