CVE-2026-15985
Açıklama
Classified Listing - Mobile Number Verification eklentisinin WordPress için tüm sürümleri, 1.6.0 dahil olmak üzere, Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, process_otp_login() fonksiyonunda sunucu tarafında Firebase OTP doğrulamasının eksik olmasından kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların Firebase OTP giriş akışı aracılığıyla rastgele bir OTP kodu ve UID göndererek eklentinin telefon tablosunda kayıtlı telefon numarasına sahip herhangi bir kullanıcı olarak kimlik doğrulaması yapmasını mümkün kılar. Başarılı bir istismar, OTP girişinin etkinleştirilmiş ve doğrulama ağ geçidi olarak Firebase'in seçilmiş olmasını gerektirir ve saldırganın hedef hesabın kayıtlı telefon numarasını bilmesini veya tahmin etmesini gerektirir. Bir yönetici hesabının eklentide kayıtlı bir telefon numarası varsa yönetici hesabının ele geçirilmesi mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RadiusTheme Classified Listing - Mobile Number Verification | v ≤ 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.