PT-2026-73124 · WordPress · Simple Jwt Login
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Simple JWT Login الأقدم من 3.6.8
الوصف
يفشل المكون الإضافي في التحقق من صحة جمهور رموز الهوية المقبولة من Google. وهذا يسمح للمستخدمين غير المصادق عليهم بالمصادقة كأي مستخدم، بما في ذلك المسؤولون، من خلال تقديم رمز يحتوي على عنوان البريد الإلكتروني للمستخدم المستهدف.
التوصيات
قم بتحديث Simple JWT Login إلى الإصدار 3.6.8 أو أحدث.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Simple Jwt Login