CVE-2026-10033
Açıklama
WordPress için geliştirilen EventON Action User eklentisi, 2.5.14 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların herhangi bir yönetici olmayan WordPress rolüne veya kullanıcısına EventON yönetim yeteneklerini ve upload_files yeteneğini tanımlayarak site içindeki ayrıcalıklarını yükseltmelerini mümkün kılmaktadır. Yönetici rolü, update_role_caps() fonksiyonundaki bir erken dönüş korumasıyla korunmaktadır, bu nedenle yalnızca yönetici olmayan roller ve bireysel kullanıcılar hedef alınabilmektedir; ancak aynı kimlik doğrulamasız açık, saldırganların tüm WordPress kullanıcılarını ID'leri ve görünen adlarıyla listelemelerine, rol ve kullanıcı yetenek durumlarının yanı sıra nonce değerlerini ifşa etmelerine ve etkinlikten kullanıcıya terim atamalarıyla oynamalarına da olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EventON EventON Action User | v ≤ 2.5.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.