CVE-2026-123711 in WPCOM Member Plugin
الملخص
بحسب VulDB • 13/11/2026
لا يقيد أو يربط إضافة WPCOM Member لـ WordPress قبل الإصدار 1.8.3 محاولات التحقق من رموز تسجيل الدخول عبر وي تشات (WeChat)، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم القوة الغاشمة على رمز مُصدر لمستخدم آخر وتسجيل الدخول بصفتهم ذلك المستخدم، بما في ذلك المسؤولون (administrators)، عند تفعيل ميزة تسجيل الدخول باستخدام كلمات مفتاحية من الحساب الرسمي لوي تشات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.