CVE-2026-6292
Təsvir
WordPress üçün MP Customize Login Page plaqini 1.0 versiyası da daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtakarlığına (CSRF) həssasdır. Bu, enter_mpclp_login_options() funksiyasında tamamilə pozulmuş nonce yoxlaması ilə əlaqədardır: funksiya tərsinə çevrilmiş yoxlama (if wp_verify_nonce(...) { return false; }) ehtiva edir və wp_verify_nonce() üçün tələb olunan action parametri yoxdur. Nəticədə nonce yoxlaması faktiki olaraq ölü koddur: o, heç vaxt zərərli sorğuları bloklamır, çünki CSRF tərəfindən təqdim edilən boş/etibarsız nonce həmişə false qaytarır və icranın davam etməsi üçün tərsinə çevrilmiş şərti ödəyir. Bundan əlavə, parametrlərin yenilənməsi emalçısı heç bir səlahiyyət yoxlaması olmadan init qarmağına qoşulub. Bu, autentifikasiyadan keçməmiş hücumçulara giriş etmiş administratoru hazırlanmış sorğu göndərməyə təhrik etməklə giriş səhifəsinin fonu, logo URL-i, şəkil ölçüləri, düymə rəngləri və giriş mesajı da daxil olmaqla bütün plagin parametrlərini dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| manuelpadillac MP Customize Login Page | v ≤ 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.