CVE-2026-75957

WordPress üçün nəzərdə tutulmuş The Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform plagini, 2.15.0 daxil olmaqla bütün versiyalarda `login_customer_after_checkout` funksiyasının `checkout_form` parametri vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, hər kəs üçün əlçatan olan `wu_ajax_nopriv_wu_validate_form` AJAX handler-inin asanlıqla əldə edilə bilən checkout nonce-u qəbul etməsi və `checkout_form=wu-finish-checkout` parametrinin `get_validation_rules()` funksiyasının bütün validasiya qaydalarını ləğv etməsinə səbəb olması ilə bağlıdır; eyni zamanda `finish_checkout_form_fields()` boş addım siyahısı qaytarır — bu isə `is_last_step()` funksiyasının true qaytarmasına məcbur edir və sorğunu birbaşa tam sifariş emalına yönləndirir. Bundan sonra `maybe_create_customer()` hücum edən tərəfindən təqdim edilən `email_address`-i heç bir autentifikasiya və ya mülkiyyət yoxlaması olmadan mövcud WordPress istifadəçi ID-si ilə əlaqələndirir və `login_customer_after_checkout()` həmin istifadəçi ID-si üçün şifrəsiz kod yolu vasitəsilə `wp_set_auth_cookie()` funksiyasını çağırır. Bu, autentifikasiya olunmamış hücumçuların sadəcə elektron poçt ünvanını bilməklə, o cümlədən Network Super Admin də daxil olmaqla, hər hansı mövcud WordPress istifadəçisi kimi daxil olmasını mümkün edir. Eksploytasiya üçün hədəf alınan istifadəçi hesabının əvvəlcədən mövcud Ultimate Multisite müştəri qeydiyyatının olmaması tələb olunur; yeni quraşdırılmış Multisite sistemindəki Network Super Admin və ya Ultimate Multisite konfiqurasiya edilməmişdən əvvəl əlavə edilmiş hər hansı administrator və ya redaktor kimi hesablar bu şərti ödəyir və buna görə də eksploytasiya edilə biləndirlər.