CVE-2026-92536
Təsvir
WordPress üçün olan Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plagini 4.17.4 daxil olmaqla bütün versiyalarda get_user_profile_structure vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, abunəçi səviyyəsi və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara, [pp-custom-html] shortcode-da idarə etdikləri base64 payload-ları vasitəsilə [profile-email], [profile-username] və [profile-date-registered] funksiyalarını çağıraraq, Member Directory-nin hər sətir üzrə istifadəçi yenidən bağlama prosesi vasitəsilə digər istifadəçilərin e-poçt ünvanlarını, giriş adlarını və qeydiyyat tarixlərini əldə etməsinə imkan verir. WordPress-də users_can_register seçimi aktiv olduqda, autentifikasiya olunmamış hücumçular da bu boşluqdan istifadə edə bilərlər; onlar parçalanmış shortcode fraqmentlərini plaginon öz qeydiyyat idarəedicisi vasitəsilə təqdim edirlər ki, həmin idarəedici reg_nickname və reg_bio sahələrini nonce tələbi olmadan emal edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| properfraction Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress | v ≤ 4.17.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.