CVE-2026-10522
Açıklama
MemberHero WordPress eklentisinin 6.9 sürümüne kadar olan versiyonları, ön yüz kayıt işlemi sırasında hangi hesap alanlarının sağlanabileceğini kısıtlamamaktadır; bu durum, kimliği doğrulanmamış saldırganların Administrator dahil rastgele bir rolle yeni bir kullanıcı kaydetmesine ve sitenin tamamen ele geçirilmesine olanak tanır. 6.9 sürümünün bu sorunu çözdüğü belirtilmiştir ancak düzeltme eksiktir ve mevcut sürüm, kimliği doğrulanmamış saldırganlar tarafından yönetici erişimi elde etmek ve mevcut hesapları ele geçirmek için istismar edilebilir durumdadır. Bu duyuru tarihinde, sorunu tamamen gideren herhangi bir sürüm mevcut değildir. Hafifletme: Sorunu tamamen çözen bir sürüm yayınlanana kadar 6.9 sürümüne kadar olan MemberHero WordPress eklentisini devre dışı bırakın ve kaldırın. Eğer 6.9 sürümüne kadar olan MemberHero WordPress eklentisi aktif kalmak zorundaysa, genel kaydı kapatın, kayıt işlevselliğine erişimi kısıtlayın ve siteyi beklenmedik yönetici hesaplarına karşı izleyin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MemberHero | v ≤ 6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.