CVE-2026-12497
Açıklama
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content WordPress eklentisinin 4.16.18 öncesindeki sürümleri, ön yüzdeki kayıt rolü seçim alanında yapılandırılan rol kısıtlamasını tutarlı bir şekilde uygulamamaktadır. Ziyaretçiye sunulan roller kümesi ile kayıt işleyicisinin kabul ettiği roller kümesi iki farklı ayrıştırıcı tarafından türetilmektedir ve sunulan rollerin yapılandırılmasının bazı geçerli yollarında, işleyici kısıtlamayı görmezden gelerek yönetici dışındaki herhangi bir rolü kabul etmeye geri dönmektedir. Genel kayıt işleyicisinde bir nonce bulunmamasıyla birleştiğinde bu durum, kimliği doğrulanmamış bir ziyaretçinin, formun sunmak üzere yapılandırıldığından daha yüksek bir rolle (Editör veya Yazar gibi) hesap kaydetmesine olanak tanır.
Nasıl düzeltilir
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content4.16.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content | v < 4.16.18 | 4.16.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.