CVE-2025-3746
Açıklama
WordPress için geliştirilen OTP-less one tap Sign in eklentisinin 2.0.14 ile 2.0.59 arasındaki sürümleri, hesap ele geçirme yoluyla yetki yükseltme zafiyetine sahiptir. Bu durum, eklentinin e-posta gibi kullanıcı detaylarını güncellemeden önce kullanıcının kimliğini uygun şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, yöneticiler dahil olmak üzere herhangi bir kullanıcının e-posta adresini değiştirmesine ve bunu kullanarak kullanıcının şifresini sıfırlayıp hesabına erişmesine olanak tanır. Ek olarak eklenti, yanıtta kimlik doğrulama çerezleri döndürmektedir ve bu çerezler hesaba doğrudan erişmek için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thedrifted OTP-less one tap Sign in | 2.0.14 ≤ v ≤ 2.0.59 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.