CVE-2026-9273

WordPress üçün The Membership Plugin – Kadence Memberships plagini (keçmiş adı ilə Restrict Content) 4.0.0 daxil olmaqla bütün versiyalarda şifrə sıfırlama linkinin zəhərlənməsi vasitəsilə hesabın ələ keçirilməsi boşluğuna malikdir. Bu, köhnə şifrəni itirmə idarəedicisi olan rc_process_lost_password_form() funksiyasının hücum edən tərəfindən idarə olunan rc_redirect POST parametrini legacy/includes/forms.php faylında iki təsdiqlənməmiş mənbəyə ötürməsi səbəbindən baş verir: sətir 243-də wp_redirect( esc_url( $_POST['rc_redirect'] ) . ... ) və sətir 306-da rc_send_password_reset_email() daxilindəki add_query_arg( array( 'key' => $key, 'login' => ... ), $_POST['rc_redirect'] ). İdarəediciyə çatmaq üçün tələb olunan nonce kodu, sətir 207-də ictimai [login_form] shortcode-u vasitəsilə hər bir anonim ziyarətçiyə yayılır. Bu, autentifikasiya olunmamış hücum edənlərə istənilən hesab (o cümlədən administratorlar) üçün şifrə sıfırlama sorğusu göndərməyə imkan verir; bu zaman sıfırlama e-poçtunun gövdəsi qurbanı etibarlı sıfırlama açarı/girişi olan və hücum edən tərəfindən idarə olunan hosta yönləndirir. Qurban linkə kliklədikdə, sıfırlama açarı hücum edən şəxsə sızır və o, hesabı tamamilə ələ keçirmək üçün həmin açarı legitim sayta qarşı yenidən istifadə edə bilir.