CVE-2026-18467
Açıklama
WordPress için geliştirilen Paytium: Mollie payment forms & donations eklentisinin 5.0.3 sürümü dahil tüm sürümleri Yetki Yükseltme zafiyetine sahiptir. 5.0.3 yaması, pt-paytium-user-data alanına bir wp_hash()/hash_equals() imza kontrolü getirmiş ancak imzalı oluşturucudan sonra pt_meta_values kancasına kaydedilen ikinci bir filtreyi — pt_cf_checkout_meta() — açık bırakmıştır; bu filtre, herhangi bir imza doğrulaması yapmadan her $_POST['pt_form_field'][*] anahtarını olduğu gibi ödeme meta dizisine kopyalar. Bu durum, kopyalanan pt-user-role değerinin imzalı yolun çıktısını geçersiz kılmasına olanak tanır ve ardından paytium_user_data_processing() fonksiyonu kalıcı hale gelen _pt-user-role post metasını okuyarak bunu doğrudan wp_insert_user() fonksiyonuna rol argümanı olarak iletir. Bu, kimliği doğrulanmamış saldırganların yönetici rolüne sahip yeni bir WordPress hesabı kaydetmesini ve sitenin tamamen ele geçirilmesini mümkün kılar. İstismar işlemi, herkese açık bir [paytium] kısa kod formu aracılığıyla bir ödeme gönderilmesini ve sonuçlanan ödeme akışının tamamlanmasını gerektirir; bunun ardından saldırgan, sağladığı e-posta adresi üzerinden standart şifre sıfırlama akışını kullanarak yeni yönetici hesabını ele geçirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paytiumsupport Paytium: Mollie payment forms & donations | v ≤ 5.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.