PT-2026-79517
CVE-2026-77001
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أزرار «التسجيل عبر الشبكات الاجتماعية» و«المشاركة» مع «Analytics By SoClever» في الإصدارات الأقدم من 1.2.1
الوصف
يفشل المكون الإضافي في إجراء عمليات التحقق من المصادقة أو التفويض أو الرمز العشوائي (nonce) في معالج تسجيل الدخول المتاح للجمهور. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على جلسة عمل صالحة لأي مستخدم موجود، بما في ذلك المسؤولون. بشكل افتراضي، يمكن للمهاجم الحصول على جلسة عمل بحساب المسؤول الأصلي للموقع دون الحاجة إلى أي تفاصيل حساب.
التوصيات
قم بتحديث أزرار «Social Login & Sharing» مع «Analytics By SoClever» إلى إصدار أحدث من 1.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾