PT-2026-79516
CVE-2026-77000
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «WP Social Media Login» الأقدم من 1.0.7
الوصف
يفشل المكون الإضافي WP Social Media Login لـ WordPress في التحقق مما إذا كانت عملية تسجيل الدخول عبر وسائل التواصل الاجتماعي قد اكتملت بنجاح مع مزود الهوية قبل مصادقة الزائر. وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى أي حساب مستخدم موجود، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول، عن طريق تقديم عنوان البريد الإلكتروني للمستخدم المستهدف.
التوصيات
قم بتحديث WP Social Media Login إلى الإصدار 1.0.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾