CVE-2026-5076
Təsvir
WordPress üçün ARMember Premium plagini 7.3.1 daxil olmaqla bütün versiyalarda təhlükəsiz olmayan şifrənin sıfırlanması mexanizminə qarşı həssasdır. İstifadəçi şifrənin sıfırlanmasını tələb etdikdə, plagin şifrəni sıfırlama açarının açıq mətn nüsxəsini `arm_reset_password_key` istifadəçi meta sahəsində saxlayır. Bu, WordPress nüvəsinin `wp_users.user_activation_key` sahəsində təhlükəsiz şəkildə saxladığı heşlənmiş açara əlavədir. `wp_usermeta` cədvəlində saxlanılan açıq mətnli açar, hər hansı bir istifadəçi üçün yeni şifrə təyin etmək məqsədilə plaginin xüsusi `armrp` sıfırlama hərəkəti ilə birlikdə istifadə edilə bilər. SQL İnyeksiyası kimi digər zəifliklərlə (CVE-2026-5073, CVE-2026-5074) birləşdikdə, bu, autentifikasiya olunmamış hücumçulara açıq mətnli sıfırlama açarını əldə etməyə və administratorlar da daxil olmaqla hər hansı istifadəçi hesabını ələ keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| armember ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup | v ≤ 7.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.