PT-2026-68866
CVE-2026-16030
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MStore API الأقدم من 4.21.0
الوصف
يفشل المكون الإضافي MStore API لـ WordPress في التحقق بشكل صحيح من التوقيع التشفيري للرمز المميز المستخدم أثناء مصادقة تسجيل الدخول عبر الهاتف. تسمح هذه الثغرة لمهاجم غير مصدق يمتلك رقم هاتف مستخدم مسجل بتزوير رمز مميز والحصول على وصول غير مصرح به إلى ذلك الحساب، والذي قد يشمل حسابات تتمتع بامتيازات المسؤول.
التوصيات
تحديث MStore API إلى الإصدار 4.21.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾