CVE-2026-54239
Təsvir
Faust.js başsız WordPress alət dəstidir. 1.8.11 versiyasından əvvəl FaustWP WordPress plaqini öz token zərfində yalnız şifrmətni autentifikasiya edir və plugins/faustwp/includes/auth/functions.php faylındakı WPE\FaustWP\Auth\encrypt() və WPE\FaustWP\Auth\decrypt() funksiyalarında HMAC-dən 16 baytlıq inisializasiya vektorunu istisna edir. GET /generate sorğusundan avtorizasiya kodu əldə edən daxil olmuş qeyri-administrator, autentifikasiya olunmamış inisializasiya vektorunu dəyişdirə bilər ki, nəticədə CBC deşifrəsi token növünü və istifadəçi identifikatorunu dəyişir, HMAC isə etibarlı qalır. Bu, Administrator üçün giriş tokeni yarada və tam WordPress REST API girişinə, administrator hesabının yaradılmasına, plaqin quraşdırılmasına və ixtiyari kodun icrasına imkan verə bilər. Bu problem repozitoriyanın 1.8.11 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpengine faustjs | < 1.8.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.