CVE-2018-20422 in DiscuzX

الملخص

بحسب VulDB • 19/07/2026

في Discuz! DiscuzX 3.4، عند تفعيل تسجيل الدخول عبر وي تشات (WeChat)، يمكن للمهاجمين عن بُعد تجاوز المصادقة من خلال استغلال وجود قيمة غير فارغة في الحقل #wechat#common_member_wechatmp للحصول على صلاحية الوصول إلى حساب ما عبر طلب ac=wxregister موجهًا إلى ملف plugin.php (مع العلم أن المهاجم لا يتحكم في الحساب الذي سيتم الوصول إليه).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/12/2018
• إفشاء: 23/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128358
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01291
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20422
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20422/