CVE-2026-122220
Təsvir
45.2 versiyasından əvvəlki WPO365 | LOGIN (wpo365-login) plagini, Saml2_Service::check_message_id() funksiyasındakı qeyri-funksional anti-replay yoxlamasından qaynaqlanan və capture-replay vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Məntiq xətası səbəbindən yadda saxlamadan öncə geri dönüldüyü üçün emal edilmiş SAML mesaj ID-ləri heç vaxt wpo365_saml_message_ids müvəqqəti cədvəlinə yazılmır. Düzgün imzalanmış SAMLResponse-u ələ keçirən hücumçular, dublikat mesaj ID yoxlaması heç vaxt işə düşmədiyi üçün, təsdiq etmənin etibarlılıq pəncərəsi ərzində həmin cavabı ACS son nöqtəsinə dəfələrlə göndərərək, o cümlədən administratorlar daxil olmaqla, qurban kimi aşkarlanmadan sistemə daxil ola bilərlər.
Necə düzəltmək olar
- wpo365 WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)45.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpo365 WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) | v < 45.2 | 45.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.