CVE-2026-15212

WordPress üçün WPO365 | Login plaqini 43.2 və ondan əvvəlki versiyalarda Saytlararası Sorğu Saxtakarlığına (CSRF) həssasdır. Bu, Ajax_Service::verify_ajax_request() köməkçi funksiyasının wp_verify_nonce() çağırışını 'enable_nonce_check' boolean seçiminin arxasında qapaması səbəbindən baş verir; həmin seçim defolt 'wpo365_options' massivində yoxdur və buna görə də get_global_boolean_var() vasitəsilə false kimi qiymətləndirilir; nəticədə wp_ajax_wpo365_update_settings emalçısı (Ajax_Service::update_settings) çarpaz mənbəli səhifələrdən gələn POST sorğularını qəbul edir və hücumçu tərəfindən təqdim edilən 'settings' yükünü (base64/JSON) Options_Service::update_options() funksiyasına ötürür, hansı ki, hər açar/dəyər cütünü açar icazə siyahısı olmadan wpo365_options-a birləşdirir. Bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari plagin seçimlərini üzərinə yazmağa imkan verir — o cümlədən SCIM REST endpoint-inin aktivləşdirilməsi (enable_scim), hücumçuya məlum olan scim_secret_token-in yerləşdirilməsi və new_usr_default_role seçiminin 'administrator' olaraq təyin edilməsi — saxtalaşdırılmış sorğu vasitəsilə, bir şərtlə ki, sayt administratorunu linkə klikləmə kimi bir hərəkəti yerinə yetirməyə təhrik edə bilsinlər.