CVE-2026-15826
Təsvir
WordPress üçün User Profile Builder plagini 3.16.4 daxil olmaqla daha aşağı versiyalarda Tip Qarışıqluğu (Type Confusion) vasitəsilə Autentifikasiyadan Yan Keçmə zəifliyinə malikdir. Bu, wppb_log_in_user() funksiyasının is_wp_error() yoxlamasını yerinə yetirməzdən əvvəl wp_insert_user() funksiyasının qaytardığı dəyər üzərində absint() funksiyasını çağırmasından qaynaqlanır — 61–70 simvoldan ibarət istifadəçi adı ilə qeydiyyat göndərildikdə, WordPress nüvəsi bunu WP_Error obyekti ilə rədd edir, lakin absint() funksiyası xəta yoxlaması icranı dayandırmazdan əvvəl həmin obyekti 1 tam ədədinə çevirir və bu da plagin tərəfindən istifadəçi ID 1 ilə bağlı transient-əsaslı avtomatik giriş nonce-unun bağlanmasına və qaytarılmasına səbəb olur. Bu, autentifikasiya olunmamış hücumçulara saytın Administrator hesabı (istifadəçi ID 1) kimi daxil olmağa imkan verir ki, bu da saytın tam inzibati idarəetməsinin ələ keçirilməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cozmoslabs User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | v ≤ 3.16.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.