CVE-2026-19806

WordPress üçün nəzərdə tutulmuş Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plagini, 1.4.52 daxil olmaqla bütün versiyalarda `guest_ticket_login()` funksiyası və onun `p` parametri vasitəsilə Administrator Hesabının Ələ Keçirilməsinə səbəb olan Autentifikasiyadan Yan Keçmə zəifliyinə malikdir. Bu, sayt üzrə AES-256-CBC şifrələmə açarının yalnız üç iki rəqəmli `wp_rand(10, 99)` dəyəri və `md5()` vasitəsilə Unix zaman möhüründən törətməsindən (təxminən 19.5 bit entropiya), paroldan törədilmiş deterministik IV-dən, şifrələnmiş mətndə autentifikasiya teginin olmamasından, həmçinin herkese açıq olan `/sgnix/?p=<token>` son nöqtəsində heç bir imkan yoxlamasının, nonce-un və ya sessiya təsdiqləməsinin olmamasından qaynaqlanır. Bu, abunəçi səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara, məlum düz mətn oraklı kimi tək bir legitim qonaq bilet tokenini əldə edərək və plagin aktivləşdirmə zamanını müəyyənləşdirərək, ~729,000 namizəd açar sahəsini tamamilə oflayn şəkildə tükətməyə, sayt üzrə şifrələmə açarını bərpa etməyə və istənilən administratora məxsus bileti hədəfləyən özü ilə uyğun `{ticket_id, ticket_user}` tokenini saxtalaşdırmağa imkan verir. Saxtalaşdırılmış tokenin qorunmayan son nöqtəyə göndərilməsi həmin administrator üçün `wp_set_auth_cookie()` funksiyasının çağırılmasına səbəb olur və hücumçuya WordPress saytına tam inzibati giriş imkanı verir.