CVE-2026-76581
Təsvir
WordPress üçün WPMU DEV Dashboard plagini 5.0.1 daxil olmaqla bütün versiyalarda Autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, autentifikasiya olunmamış `wdpsso_step1` və `wdpsso_step2` AJAX hərəkətləri arasında HMAC mesaj quruluşunun qeyri-ardıcıl və qeyri-müəyyən olması ilə bağlıdır; burada 1-ci addım token, state, redirect və domain dəyərlərinin ayrılmadan birləşdirilmiş variantını imzalayır və açıqlayır, 2-ci addım isə domain sahəsi çıxarılmış ayrılmayan birləşməni yoxlayır. Bu, Hub SSO aktiv edilmiş və administratora təyin olunmuş WPMU DEV-ə qoşulmuş saytlarda, autentifikasiya olunmamış hücumçuların 1-ci addımdan etibarlı HMAC əldə etməsinə və domain dəyərini redirect sahəsinə köçürərək onu 2-ci addıma təkrar göndərməsinə şərait yaradır ki, bu da nəticədə autentifikasiya olunmuş administrator sessiyasının əldə edilməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpmudev WPMU DEV Dashboard | v ≤ 5.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.