CVE-2026-14300
Təsvir
miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) WordPress plagininin 7.8.0 versiyasından əvvəlki versiyalarında, opsional e-poçt təsdiqləmə (Profile Completion) funksiyasında istifadə olunan birdəfəlik kodun təyin olunduğu hesabla əlaqələndirilməməsi problemi mövcuddur. Bu, autentifikasiya olunmamış hücumçulara öz nəzarətlərində olan e-poçt ünvanı üçün kod tələb etməklə və həmin kodu qurbanın e-poçt ünvanına tətbiq etməklə, administratorlar da daxil olmaqla hər hansı hesab üçün etibarlı sessiya əldə etməyə imkan verir. Eksploytasiya üçün Profile Completion funksiyasının aktiv olması və sosial girişin konfiqurasiya edilməsi tələb olunur.
Necə düzəltmək olar
- miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn)7.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) | v < 7.8.0 | 7.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.