PT-2026-72877
CVE-2026-15826
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات User Profile Builder الأقدم من 3.16.5
الوصف
يوجد ثغرة لتجاوز المصادقة بسبب خلط الأنواع داخل الدالة
wppb log in user(). عند إرسال طلب تسجيل باستخدام المعلمة username بطول يتراوح بين 61 و70 حرفًا، يُرجع نواة WordPress كائن WP Error. ومع ذلك، يقوم المكون الإضافي بتطبيق الدالة absint() على قيمة الإرجاع هذه قبل التحقق منها باستخدام is wp error(). يؤدي هذا إلى تحويل كائن الخطأ قسريًّا إلى العدد الصحيح 1، مما يدفع المكون الإضافي إلى إنشاء رقم عشوائي (nonce) لتسجيل الدخول التلقائي مرتبط بمعرف المستخدم 1. ونتيجةً لذلك، يمكن للمهاجمين غير المصادق عليهم الحصول على وصول إداري كامل إلى الموقع.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 3.16.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾