CVE-2026-15341

WordPress üçün User Session Synchronizer plagini 1.4.0 daxil olmaqla bütün versiyalarda hesabın ələ keçirilməsinə səbəb olan autentifikasiyadan yan keçmə zəifliyinə malikdir. `init` hadisəsinə bağlanmış və buna görə də hər sorğuda icra edilən `synchronize_session()` funksiyası hücum edən tərəfindən təqdim edilən `ussync-key`, `ussync-token` və `ussync-ref` parametrləri üzərində heç bir nonce, imkan (capability) və ya ortaq gizli açar yoxlaması aparmır; `ussync-key` qeydiyyatdan keçməmiş slotu istinad etdikdə, `get_option()` həm gizli açar, həm də domen siyahısı üçün `false` qaytarır ki, bu da AES-256-CBC şifrələmə açarının tamamilə proqnozlaşdırıla bilən `md5('')` dəyərinə endirilməsinə və referer icazə siyahısının boş sətir uyğunluğuna çevrilməsinə səbəb olur, AES IV isə şərtə baxmayaraq sabit olaraq `md5('another-secret')` kimi təyin edilmişdir. Bu, autentifikasiya olunmamış hücumçulara `ussync-ref` parametrində məlum və ya təxmin edilə bilən hər hansı istifadəçi e-poçt ünvanını şifrələyən xüsusi hazırlanmış sorğu göndərməyə imkan verir ki, bu da idarəedici funksiyanın uyğun gələn istifadəçi üçün `wp_set_auth_cookie()` funksiyasını çağırmasına və saytın gizli məlumatları haqqında öncədən heç bir biliyi olmadan həmin istifadəçi (o cümlədən administratorlar) adından tam autentifikasiya hüququnun alınmasına səbəb olur.