CVE-2024-9106
Wechat Social login <= 1.3.0 - تجاوز المصادقة
- تم النشر
- 01/10/2024
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 76.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إن ملحق تسجيل الدخول الاجتماعي Wechat لـ WordPress معرّض لثغرة تجاوز المصادقة في الإصدارات حتى 1.3.0 وما يشملها. ويعود السبب إلى عدم كفاية التحقق من المستخدم المقدَّم أثناء تسجيل الدخول الاجتماعي. وهذا يتيح للمهاجمين غير المصادَق عليهم تسجيل الدخول كأي مستخدم حالي في الموقع، مثل مسؤول، إذا كان لديهم حق الوصول إلى معرف المستخدم. وهذه الثغرة قابلة للاستغلال فقط إذا لم يتم تعيين سر التطبيق، حيث تكون قيمته الافتراضية فارغة.
المصادر
1- CVE-2024-9106استغلال
Wechat Social login <= 1.3.0 - تجاوز المصادقة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.