PT-2026-94257
CVE-2026-62108
·
تاريخ النشر
2026-09-15
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Headless Single Sign On الإصدارات السابقة لـ 1.7.1
الوصف
توجد مشكلة في الاستيلاء على الحسابات بسبب خلل في شرط مطابقة الحساب. يستخدم النظام بشكل غير صحيح دالة
username exists($userName) بغض النظر عن المطابق المكون، مما يسمح لاسم مستخدم مؤكد من قبل مزود الهوية (IdP) بمطابقة أي حساب WordPress موجود بشكل غير مشروط. يتيح ذلك للمهاجمين غير المصرح لهم تسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولون، من خلال تأكيد اسم مستخدم مطابق في استجابة SAML مصممة خصيصاً.التوصيات
التحديث إلى إصدار أحدث من 1.7.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾