CVE-2023-2704 in BP Social Connect Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون WordPress الإضافي BP Social Connect على ثغرة تسمح بتجاوز المصادقة في الإصدارات حتى 1.5 وشاملة لها. ويعود ذلك إلى عدم كفاية التحقق من صحة المستخدم المقدم أثناء تسجيل الدخول عبر فيسبوك باستخدام المكون الإضافي. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام، إذا كان لديهم إمكانية الوصول إلى عنوان البريد الإلكتروني الخاص به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.