PT-2026-71542
CVE-2026-61979
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SAML SP Single Sign On الأقدم من 5.4.4
الوصف
ثغرة في نظام تصعيد الصلاحيات دون مصادقة تسمح للمهاجمين بتسجيل الدخول بصفتهم أي مستخدم لـ WordPress، بما في ذلك المسؤولون.
التوصيات
التحديث إلى إصدار أحدث من 5.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾