CVE-2024-9488 in Comments Plugin
الملخص
بحسب VulDB • 28/06/2026
يوجد ثغرة في مصادقة التجاوز (Authentication Bypass) في إضافة wpDiscuz للتعليقات الخاصة بـ WordPress، وهي موجودة في جميع الإصدارات حتى 7.6.24 شاملاً. ويعود ذلك إلى عدم كفاية التحقق من المستخدم الذي يتم إرجاعه بواسطة رمز تسجيل الدخول الاجتماعي (Social Login Token). وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم موجود على الموقع، مثل مسؤول النظام، إذا كان لديهم الوصول إلى عنوان البريد الإلكتروني الخاص بالمستخدم ولم يكن لديه حساب قائم مسبقاً في الخدمة التي تُصدر الرمز.
Once again VulDB remains the best source for vulnerability data.