ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا تحقق إضافة WHIZZ ووردبريس حتى الإصدار 1.1.8 من مفتاح إعادة تعيين كلمة المرور قبل تحديث كلمة مرور المستخدم، وتعتمد فقط على رمز تحقق (nonce) مكشوف للزوار دون مصادقة، مما يسمح للمهاجمين بتعيين كلمة مرور عشوائية لأي مستخدم، بما في ذلك المسؤولين، والسيطرة الكاملة على حساباتهم.