CVE-2026-15459
Təsvir
WordPress üçün WPMU DEV Dashboard plaqini 5.0.0 versiyası da daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçməyə həssasdır. Hələ WPMU DEV Hub-a qoşulmamış saytlarda — quraşdırmadan sonrakı standart vəziyyət — WDP-AUTH sorğu imzasını açan sayt API açarı boşdur və bu, validate_hash() tərəfindən yoxlanılan imzanı asanlıqla saxtalaşdırıla bilən edir; əlavə olaraq 5.0.0 versiyası validate_nonce() funksiyasındakı təkrar göndərmə yoxlamasını silmişdir və uzaq emal edici heç bir səlahiyyət yoxlaması olmadan public init qarmağına bağlanmışdır. Bu, autentifikasiyadan keçməmiş hücumçulara imtiyazlı Hub əməliyyatlarını işə salmağa imkan verir — o cümlədən hücumçunun təqdim etdiyi URL-dən plaqinin quraşdırılması və aktivləşdirilməsi (nəticədə uzaqdan kodun icrası), plaqin və temaların silinməsi, WordPress nüvəsinin yenilənməsi və ya SSO vasitəsilə administrator kimi daxil olmaq. Boş olmayan 64 simvollu API açarına malik WPMU DEV hesabına qoşulmuş saytlar təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpmudev WPMU DEV Dashboard | v ≤ 5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.