PT-2026-67975
CVE-2026-16055
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Contest Gallery» لـ WordPress الأقدم من الإصدار 30.0.7
الوصف
يفشل المكون الإضافي في توجيه عملية تسجيل الدخول من الواجهة الأمامية عبر مسار المصادقة القياسي في WordPress. وبدلاً من ذلك، يقوم بإصدار ملف تعريف ارتباط للمصادقة فورًا بعد التحقق من كلمة المرور. يتجاوز هذا السلوك المصادقة الثنائية المثبتة والحماية من الهجمات العشوائية، مما يسمح بتخمين كلمات المرور بشكل غير محدود ودون تقييد لأي حساب، بما في ذلك حسابات المسؤولين، مما قد يؤدي إلى الاستيلاء الكامل على الحساب.
التوصيات
قم بتحديث المكون الإضافي Contest Gallery لـ WordPress إلى الإصدار 30.0.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾