PT-2026-69353
CVE-2026-16299
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Single Sign On For TNG» لـ WordPress الأقدم من 2.2.0
الوصف
يؤدي عدم كفاية التحقق من صحة طلبات إعادة تعيين كلمة المرور إلى تمكين المهاجمين غير المصادق عليهم من إعادة تعيين كلمات مرور أي مستخدم، بما في ذلك أولئك الذين يتمتعون بامتيازات المسؤول، مما قد يؤدي إلى الاستيلاء الكامل على الموقع.
التوصيات
قم بتحديث المكون الإضافي Single Sign On For TNG لـ WordPress إلى الإصدار 2.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾