CVE-2026-12761
Təsvir
WordPress üçün miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) plaqini 7.7.0 versiyası daxil olmaqla və ondan əvvəlki versiyalarda autentifikasiyadan yan keçmə nəticəsində hesabın ələ keçirilməsinə həssasdır. Bu, Profile Completion axınının OAuth provayderinin qaytardığı identifikasiyaya aid olub-olmadığını yoxlamadan 'email_field' POST parametri vasitəsilə ixtiyari e-poçt ünvanını qəbul etməsi ilə yanaşı, send_otp_token() funksiyasının SHA-512(customer_key || otp) tranzaksiya heşini müştəriyə qaytarması ilə bağlıdır; burada OTP sahəsi cəmi 99,000 dəyərdən (wp_rand(1000, 99999)) ibarətdir və customer_key statik seçimdir (qeydiyyatdan keçməmiş quraşdırmalarda boşdur). Bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari administratorun ünvanına OTP e-poçtu tetikləməyə, sızmış heşdən OTP-ni oflayn olaraq bir saniyədən az müddətdə sındırmağa və sındırılmış OTP-ni mo_openid_social_login_validate_otp() funksiyasına təqdim etməyə imkan verir ki, bu da hücumçunu e-poçtu təqdim edilmiş istifadəçi kimi sistemə daxil edir — tam administrator girişi verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberlord92 miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) | v ≤ 7.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.