PT-2026-97173
CVE-2026-84168
·
تاريخ النشر
2026-09-21
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Easy Hide Login WordPress plugin الإصدارات السابقة لـ 1.7
الوصف
يفشل المكون الإضافي في فرض حماية تسجيل الدخول المخفي بشكل كامل. يمكن لمهاجم غير مصرح له الوصول إلى صفحة تسجيل الدخول القياسية من خلال استخدام معاملات محددة لطلب إعادة تعيين كلمة المرور. يتيح ذلك للمهاجم استعادة معرف تسجيل الدخول السري (slug) المكون للموقع من الصفحة الناتجة، مما يؤدي إلى تجاوز آلية الحماية الأساسية وكشف معلومات حساسة تتعلق بالمستخدمين أو بيانات التكوين.
التوصيات
تحديث المكون الإضافي إلى الإصدار 1.7 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾