CVE-2026-12595
Təsvir
WordPress üçün LoginPress Pro plaqini 6.2.3 versiyası da daxil olmaqla bütün versiyalarda təsdiqlənməmiş OAuth e-poçtu vasitəsilə autentifikasiyadan yan keçməyə həssasdır. Zəiflik loginpress_on_discord_login() Discord OAuth callback emalçısında mövcuddur; bu funksiya Discord-un /users/@me endpointi tərəfindən qaytarılan email sahəsini profilin verified bayrağının true olduğunu heç vaxt yoxlamadan qəbul edir, sonra həmin e-poçtu get_user_by('email', $profile['email']) vasitəsilə birbaşa yerli WordPress hesabına uyğunlaşdırır və wp_set_auth_cookie() vasitəsilə autentifikasiya olunmuş sessiya kukisini verir. Bu, autentifikasiya olunmamış hücumçulara hədəf istifadəçinin qeydiyyatdan keçmiş WordPress e-poçtu ilə uyğun gələn təsdiqlənməmiş e-poçt ünvanı ilə konfiqurasiya edilmiş Discord hesabı yaratmaqla və standart Discord OAuth axınını tamamlamaqla istənilən mövcud WordPress hesabını — o cümlədən administrator hesablarını — ələ keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LoginPress LoginPress Pro | v ≤ 6.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.