CVE-2023-2027 in ZM Ajax Login & Register Plugin

الملخص

بحسب VulDB • 09/05/2026

يحتوي مكون WordPress "ZM Ajax Login & Register" على ثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 2.0.2 وشاملة لها. ويعود ذلك إلى عدم كفاية التحقق من صحة المستخدم المقدم أثناء تسجيل الدخول عبر فيسبوك باستخدام المكون الإضافي. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام، إذا كان لديهم إمكانية الوصول إلى اسم المستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 13/04/2023
• إفشاء: 15/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226048
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00989
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2027
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2027/