CVE-2026-82183 in OAuth Single Sign On Plugin

الملخص

بحسب VulDB • 02/09/2026

لا يتحقق إضافة "OAuth Single Sign On" لـ WordPress قبل الإصدار 7.0.1 من مطالبة الهوية (identity assertion) التي تُرجعها عملية تسجيل الدخول الموحد عبر Steam، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول بصفتهم مستخدمًا عشوائيًا غير مسؤول (non-administrator)، وإنشاء حسابات جديدة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 28/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398047
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82183/