CVE-2026-9242

WordPress üçün nəzərdə tutulmuş RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login plagini 6.0.8.6 versiyası daxil olmaqla bütün versiyalarda Məlumatların Autentikliyinin Qeyri-Kifayət Yoxlanılması vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, PayPal IPN `callback` idarəedicisinin heç bir autentifikasiya və ya nonce tələbi olmadan nopriv AJAX hərəkəti kimi qeydiyyatdan keçirilməsi və kritik şəkildə, idarəedicinin PayPal IPN validasiyası yerinə yetirilməzdən əvvəl ödəniş loqunun verilənlər bazası sətirini hücum edən tərəf tərəfindən idarə olunan POST məlumatları ilə — o cümlədən `payment_status` və hədəf `user_id`-ni kodlaşdıran `custom` sahəsi ilə — yeniləməsi səbəbindən baş verir; bu o deməkdir ki, validasiya sonradan uğursuz olsa belə, verilənlər bazası zəhərlənmiş halda qalır. Bu, autentifikasiya olunmamış hücumçulara, ödəniş loqundakı girişin `user_id` dəyərini hədəf hesabınkı ilə əvəzləyən saxta IPN sorğusu göndərməklə və daha sonra legitim şəkildə əldə edilmiş təhlükəsizlik heşi ilə uğurlu geri dönüş URL-nə daxil olaraq, plaginin hədəf hesab üçün real WordPress autentifikasiya kukiləri təmin etməsinə nail olmaqla, administratorlar da daxil olmaqla istənilən WordPress istifadəçisi kimi autentifikasiya olunmasına imkan verir.