CVE-2026-15303
Təsvir
WordPress üçün olan 6Storage Rentals plagini 2.27.0 versiyası daxil olmaqla, daha aşağı versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, six_storage_create_wp_user() AJAX idarəedicisinin heç bir nonce, səlahiyyət, etibarlılıq və ya mülkiyyət yoxlaması olmadan wp_ajax_nopriv_six_storage_create_wp_user üzərində qeydiyyatdan keçməsi, eyni zamanda hücum edən tərəfindən təqdim edilən e-poçt ünvanı ilə müəyyən edilmiş hər hansı WordPress istifadəçisi üçün wp_set_current_user() və wp_set_auth_cookie() funksiyalarını çağırması səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara həmin istifadəçinin e-poçt ünvanını göndərməklə administratorlar da daxil olmaqla, mövcud olan hər hansı WordPress istifadəçisi kimi daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sixstorage 6Storage Rentals | v ≤ 2.27.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.