CVE-2026-18961
Təsvir
WordPress üçün VentraConnect tərəfindən hazırlanmış Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login plagini 1.4.3 daxil olmaqla bütün versiyalarda Təsdiqlənməmiş Provayder E-poçtu vasitəsilə Autentifikasiyadan Yan Keçmə zəifliyinə malikdir. Bu, plagiinin Spotify-ın /v1/me son nöqtəsi (endpoint) tərəfindən qaytarılan təsdiqlənməmiş e-poçt sahəsini poçt qutusunun mülkiyyət hüququnun sübutu kimi qəbul etməsi ilə bağlıdır — Generic::normalize_common() funksiyası email_verified təsdiqi tələb etmədən bu dəyəri normallaşdırılmış profilə kopyalayır və User_Links::link_or_login_user() funksiyası daha sonra onu birbaşa get_user_by('email', $email) funksiyasına ötürərək provayderə məxsus təsdiqlənmiş e-poçt yoxlaması, lokal poçt qutusu yoxlanışı və ya giriş edilmiş təsdiq addımı olmadan wp_set_auth_cookie() vasitəsilə davamlı autentifikasiya kukisi təmin edir. Bu, autentifikasiya olunmamış hücumçulara idarə olunan Spotify OAuth axını vasitəsilə məlum hədəf e-poçt ünvanını təqdim etməklə Administratorlar da daxil olmaqla istənilən mövcud WordPress istifadəçisi kimi daxil olmağa və sayta tam inzibati giriş əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fahdaslam Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect | v ≤ 1.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.