CVE-2026-7761

WordPress üçün olan Ultimate Member plagini 2.11.4 daxil olmaqla bütün versiyalarda Şifrə Sıfırlama Keçiricisinin ifşa edilməsi vasitəsilə Hesabın Ələ Keçirilməsi zəifliyinə malikdir. Bu, üç məntiq xətasının birləşməsi nəticəsində baş verir: (1) get_directory_by_hash() funksiyasındakı MD5 heş fallback mexanizmi SUBSTRING(MD5(post_id), 11, 5) hesablanaraq hər hansı postun üzv kataloqu kimi istifadəsinə şərait yaradır, (2) post_data() funksiyasındakı strstr() analiz məntiqi xətası '_um_' prefiksini meta açar adının əvvəlində deyil, istənilən yerində yerləşdirməklə WordPress-in qorunan meta açar məhdudiyyətlərindən yan keçməyə imkan verir və (3) build_user_card_data() funksiyasındakı sahə adı validasiyasının olmaması 'password_reset_link' də daxil olmaqla ixtiyari sahə adlarının um_filtered_value() funksiyasına ötürülməsinə yol açır. Bu, Contributor səviyyəsi və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara XMLRPC vasitəsilə xüsusi hazırlanmış meta sahələrlə zərərli post yaratmağa, MD5 fallback-dən istifadə edərək üzv kataloqu AJAX handler-ini öz postlarına yönləndirməyə, 'password_reset_link'-i tagline_fields konfiqurasiyasına inyeksiya etməyə və üzv kataloqu cavabı vasitəsilə administratorlar da daxil olmaqla bütün istifadəçilər üçün aktiv şifrə sıfırlama URL-lərini sızdırmağa imkan verir.