CVE-2026-4283
Təsvir
WordPress üçün WP DSGVO Tools (GDPR) plagininin 3.1.38 versiyası daxil olmaqla bütün versiyaları hesabların icazəsiz silinməsi zəifliyinə malikdir. Bu, `super-unsubscribe` AJAX hərəkətinin autentifikasiya olunmamış istifadəçilərdən `process_now` parametrini qəbul etməsi səbəbindən baş verir ki, bu da nəzərdə tutulmuş e-poçt təsdiqləmə prosesindən yan keçərək dərhal geri qaytarıla bilməyən hesab anonimləşdirməsini tetikləyir. Bu, autentifikasiya olunmamış hücumçulara qurbanın e-poçt ünvanını `process_now=1` parametri ilə göndərməklə administrator olmayan istənilən istifadəçi hesabını daimi olaraq məhv etməyə (parolun təsadüfi edilməsi, istifadəçi adının/e-poçtun üzərinə yazılma, rolların silinməsi, şərhlərin anonimləşdirilməsi, həssas usermeta məlumatlarının təmizlənməsi) imkan verir. Sorğu üçün tələb olunan nonce kodu `[unsubscribe_form]` shortcode-u olan istənilən səhifədə açıq şəkildə mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| legalweb WP DSGVO Tools (GDPR) | v ≤ 3.1.38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.