PT-2026-79515
CVE-2026-76793
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Firebase Authentication» لـ WordPress الأقدم من الإصدار 1.7.1
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق من عنوان البريد الإلكتروني الموجود ضمن رمز المصادقة قبل مطابقته بحساب WordPress وإصدار جلسة عمل. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول بصفتهم أي مستخدم، بما في ذلك أولئك الذين يتمتعون بامتيازات المسؤول.
التوصيات
قم بتحديث المكون الإضافي Firebase Authentication لـ WordPress إلى الإصدار 1.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾