PT-2026-79518
CVE-2026-77002
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SmilePass Selfie Login الأقدم من 1.0.3
الوصف
يفشل المكون الإضافي SmilePass Selfie Login الخاص بـ WordPress في إجراء التحقق من الهوية من جانب الخادم أثناء عملية المصادقة. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بتجاوز عملية المصادقة وتسجيل الدخول كأي حساب مسجل، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول.
التوصيات
قم بتحديث SmilePass Selfie Login إلى إصدار أحدث من 1.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾