CVE-2026-15459
Açıklama
WordPress için WPMU DEV Dashboard eklentisi, 5.0.0 dahil olmak üzere tüm sürümlerde Kimlik Doğrulama Atlatma zafiyetine sahiptir. Henüz WPMU DEV Hub'a bağlanmamış sitelerde — kurulumdan sonraki varsayılan durum — WDP-AUTH istek imzasını anahtarlayan site API anahtarı boştur ve bu da validate_hash() tarafından doğrulanan imzanın kolayca taklit edilebilir olmasına yol açar; 5.0.0 sürümü ayrıca validate_nonce() içindeki yeniden oynatma kontrolünü kaldırmıştır ve uzak işleyici, yetki kontrolü olmaksızın genel init kancasına bağlanmıştır. Bu durum, kimliği doğrulanmamış saldırganların ayrıcalıklı Hub eylemlerini çağırmasını mümkün kılar — saldırgan tarafından sağlanan bir URL'den eklenti kurma ve etkinleştirme (uzaktan kod çalıştırma ile sonuçlanır), eklenti ve temaları silme, WordPress çekirdeğini yükseltme veya SSO aracılığıyla yönetici olarak oturum açma dahil. Boş olmayan 64 karakterlik API anahtarına sahip bir WPMU DEV hesabına bağlı siteler etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpmudev WPMU DEV Dashboard | v ≤ 5.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.