PT-2026-73079
CVE-2025-10005
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PPWP – Password Protect WordPress، الإصدارات الأقدم من 1.9.21
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في إجراء AJAX
ppw free set password. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بتحديث كلمة مرور أي منشور محمي بكلمة مرور والحصول على وصول غير مصرح به إلى محتواه.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.9.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾