CVE-2026-18056
Təsvir
WordPress üçün HivePress Authentication plaqini 1.1.4 versiyası da daxil olmaqla bütün versiyalarda access_token parametri vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, authenticate_user funksiyasının Facebook autentifikatorunun üçüncü tərəf şəxsiyyətini həll edərkən hücumçu tərəfindən təqdim edilən access_token-u Facebook Graph API-yə ötürməsi və qaytarılan email və ID-ni heç bir tətbiq ID-si və ya auditoriya yoxlaması aparmadan olduğu kimi qəbul etməsi səbəbindən baş verir — xüsusilə, /debug_token yoxlaması aparılmır və tokenin app_id dəyəri konfiqurasiya edilmiş hp_facebook_app_id ilə müqayisə edilmir. Bu, autentifikasiyadan keçməmiş hücumçulara hücumçunun hər hansı etibarlı access token əldə edə bildiyi Facebook hesabı ilə əlaqələndirilmiş email ünvanına malik istənilən mövcud WordPress istifadəçisi, o cümlədən administratorlar kimi autentifikasiyadan keçməyə imkan verir. Vacib Qeyd: Zəiflikdən istifadə etmək üçün hücumçu qurbanın access token-unu əldə etməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hivepress HivePress Authentication | v ≤ 1.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.