CVE-2026-89027
Təsvir
WordPress üçün miniOrange JWT Authentication for WP REST APIs plagininin 4.8.0 versiyasından əvvəlki versiyaları autentifikasiya metodunun aşağı salınması zəifliyinə malikdir. Bu zəiflik, autentifikasiya olunmamış hücumçulara heç bir səlahiyyət yoxlaması və ya nonce təsdiqi olmadan xüsusi GET parametrini təqdim etməklə administrator tərəfindən konfiqurasiya edilmiş autentifikasiyadan yan keçməyə imkan verir. Hücumçular, konfiqurasiya edilmiş JWT və ya API token parametrlərindən asılı olmayaraq plagini Basic HTTP autentifikasiyasından istifadəyə məcbur edə bilər, daha sonra isə fərqləndirilə bilən xəta kodlarından və sürət məhdudiyyətinin olmamasından istifadə edərək məhdudiyyətsiz istifadəçi adlarının sadalanması və etibarlılıq məlumatlarının təxmin edilməsi hücumlarını həyata keçirə bilərlər.
Necə düzəltmək olar
- miniOrange JWT Authentication for WP REST APIs4.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miniOrange JWT Authentication for WP REST APIs | v < 4.8.0 | 4.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.