CVE-2026-8457

WooCommerce - Social Login، الإصدارات الأقدم من 2.8.8

يوجد ثغرة في معالج تسجيل الدخول عبر Apple تسمح بتجاوز المصادقة. تحدث هذه المشكلة لأن المكون الإضافي يقبل رمز id token الخاص بـ Apple ويقوم بفك تشفير حمولته base64 فقط دون التحقق من توقيع JSON Web Token (JWT) مقابل المفاتيح العامة لـ Apple أو التحقق من صحة المطالبات المتعلقة بالمُصدر أو الجمهور أو تاريخ انتهاء الصلاحية. بالإضافة إلى ذلك، يتم الكشف عن الرقم العشوائي الأمني (nonce) المطلوب لبدء عملية تسجيل الدخول بشكل علني للمستخدمين غير المصادق عليهم عبر كائن JavaScript مُترجم في صفحة تسجيل الدخول. وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى أي حساب WordPress موجود، بما في ذلك حسابات المسؤولين، عن طريق تقديم id token مزور يحتوي على عنوان البريد الإلكتروني للمستخدم المستهدف، والذي يُستخدم بعد ذلك لإصدار جلسة عمل مصادق عليها دون استبعاد الأدوار.

قم بالتحديث إلى إصدار أحدث من 2.8.7.