CVE-2026-15980
Təsvir
WordPress üçün olan MyHome Core plagini 4.4.5 versiyası daxil olmaqla bütün versiyalarda Autentifikasiyadan Yan Keçmə zəifliyinə malikdir. Bu, send_link() AJAX handler-ində avtorizasiyanın olmaması və activate() funksiyasında tokenin yanlış şəkildə təsdiqlənməsi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara təsdiqlənməmiş istifadəçi hesabı üçün aktivləşdirmə tokeni yaratmağa və həmin hesab üçün, o cümlədən administratorlar üçün etibarlı autentifikasiya kukisi əldə etməyə imkan verir. Uğurlu istismar üçün MyHome mövzusunun frontend qeydiyyatı və təsdiq e-poçtu aktiv edilmiş şəkildə legacy/WPBakery rejimində konfiqurasiya edilməsi və hədəf hesabda myhome_agent_confirmed istifadəçi metasının hələ təyin edilməmiş olması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TangibleWP MyHome Core | v ≤ 4.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.