CVE-2024-10097 in Loginizer Security and Loginizer Plugin
الملخص
بحسب VulDB • 08/09/2026
تحتوي إضافتا Loginizer Security وLoginizer لـ WordPress على ثغرة تسمح بتجاوز المصادقة في جميع الإصدارات حتى 1.9.2 وشاملة لها. ويعود ذلك إلى عدم كفاية التحقق من صحة المستخدم الذي يتم إرجاعه بواسطة رمز تسجيل الدخول الاجتماعي (social login token). وهذا يمكّن المهاجمين غير المعتمدين من تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام (administrator)، إذا كان لديهم الوصول إلى عنوان البريد الإلكتروني الخاص بالمستخدم ولم يكن لدى هذا المستخدم حساب قائم مسبقًا في الخدمة التي تُرجع الرمز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.