CVE-2026-8732
Təsvir
WordPress üçün WP Maps Pro plagini 6.1.0 daxil olmaqla bütün versiyalarda Administrator Hesabının Yaradılması vasitəsilə İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, wpgmp_temp_access_ajax AJAX hərəkətinin wp_ajax_nopriv_ ilə qeydiyyatdan keçirilməsi və yalnız fc-call-nonce nonce-u istifadə edən nonce yoxlaması ilə qorunması səbəbindən baş verir; həmin nonce wp_localize_script vasitəsilə wpgmp_local JavaScript obyektinin nonce sahəsi kimi hər bir ön tərəf (frontend) səhifəsinə açıq şəkildə yerləşdirilir ki, bu da yoxlamanı giriş kontrol mexanizmi kimi effektivsiz edir. Bu, autentifikasiya olunmamış hücumçulara check_temp=false parametri ilə wpgmp_temp_access_support handler-ni çağırmağa imkan verir ki, bu da wp_insert_user() vasitəsilə sabit kodlaşdırılmış administrator rolu ilə yeni WordPress istifadəçisi yaradır və daxil olduqda wp_set_auth_cookie() funksiyasını çağıraraq hücumçunu yeni yaradılmış administrator kimi tam autentifikasiya edən sehrli giriş URL-i qaytarır, nəticədə sayt tamamilə ələ keçirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flippercode WP Maps Pro | v ≤ 6.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.