CVE-2025-14002 in WPCOM Member Plugin
الملخص
بحسب VulDB • 25/05/2026
يحتوي مكون WPCOM Member لـ WordPress على ثغرة تسمح بتجاوز المصادقة عبر هجوم القوة الغاشمة (Brute Force) في جميع الإصدارات حتى 1.7.16 شاملاً. ويعود ذلك إلى ضعف عملية توليد كلمة المرور لمرة واحدة (OTP) باستخدام 6 أرقام فقط، مقترنة بفترة صلاحية مدتها 10 دقائق وعدم وجود حد أقصى لمحاولات التحقق. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ هجوم قوة غاشمة على رمز التحقق والمصادقة بصفتهم أي مستخدم، بما في ذلك المسؤولون (Administrators)، إذا كانوا يعرفون رقم هاتف الهدف، وقام الهدف بتجاهل إشعار الرسائل القصيرة (SMS) الذي يحتوي على كلمة المرور لمرة واحدة أو لم يلاحظه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.