جزئیات آسیب‌پذیری
CVE-2025-6895
melapress Login Security
MelaPress Login Security 2.1.0 - 2.1.1 - Authentication Bypass to Privilege Escalation via get_valid_user_based_on_token Function
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
The Melapress Login Security plugin for WordPress is vulnerable to Authentication Bypass due to missing authorization within the get_valid_user_based_on_token() function in versions 2.1.0 to 2.1.1. This makes it possible for unauthenticated attackers who know an arbitrary user meta value to bypass authentication checks and log in as that user.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Wordfence) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| melapress | MelaPress Login Security | 2.1.0 ≤ v ≤ 2.1.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.wordfence.com/threat-intel/vulnerabilities/id/6f65d5c4-6f53-4836-9130-c9f4ed3be893?source=cve
- https://wordpress.org/plugins/melapress-login-security/#developers
- https://plugins.trac.wordpress.org/browser/melapress-login-security/tags/2.1.1/app/class-melapress-login-security.php
- https://plugins.trac.wordpress.org/browser/melapress-login-security/tags/2.1.1/app/modules/temporary-logins/class-temporary-logins.php
- https://plugins.trac.wordpress.org/changeset/3328137
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Wordfence
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel