CVE-2020-11027

ملخص

في الإصدارات المتأثرة من ووردبريس، لا تنتهي صلاحية رابط إعادة تعيين كلمة المرور المرسل عبر البريد الإلكتروني إلى المستخدم عند تغيير كلمة مرور المستخدم. يلزم الوصول إلى الحساب البريدي الإلكتروني للمستخدم من جهة خبيثة لنجاح التنفيذ. تم إصلاح هذا الثغرة في الإصدار 5.4.1، إلى جانب جميع الإصدارات المتأثرة سابقًا عبر إصدار ثانوي (5.3.3، 5.2.6، 5.1.5، 5.0.9، 4.9.14، 4.8.13، 4.7.17، 4.6.18، 4.5.21، 4.4.22، 4.3.23، 4.2.27، 4.1.30، 4.0.30، 3.9.31، 3.8.33، 3.7.33).

• WordPress Theme Medic v1.0.0 - Weak Password Recovery Mechanism for Forgotten Passwordاستغلال

  Amirhossein Bahramizadeh · php · 19‏/06‏/2023