CVE-2025-11986
Açıklama
WordPress için Crypto eklentisi, 2.22 sürümü dahil tüm önceki sürümlerde bilgi ifşasına karşı savunmasızdır. Bu durum, eklentinin yalnızca herkese açık bir nonce kontrolü içeren ve cüzdan imzası doğrulaması yapmayan, kimlik doğrulanmamış bir AJAX işlemini (wp_ajax_nopriv_crypto_connect_ajax_process) kaydederek register ve savenft metodlarının çağrılmasına izin vermesinden kaynaklanmaktadır. Bu, kimlik doğrulanmamış saldırganların tek bir geçici veri (transient) aracılığıyla site genelinde küresel bir kimlik doğrulama durumu belirlemesini sağlayarak, sitedeki TÜM ziyaretçiler için tüm erişim kontrollerini atlatmalarına olanak tanır. Bunun etkisi, [crypto-block] kısa kod kısıtlamalarının ve sayfa düzeyindeki erişim kontrollerinin tamamen atlatılarak tüm site ziyaretçilerinin bir saat boyunca etkilenmesi ve ayrıca eklentinin custom_users tablosuna rastgele verilerin enjekte edilebilmesidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| odude Crypto Tool | v ≤ 2.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.