CVE-2026-18961
Açıklama
WordPress için Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect eklentisi, 1.4.3 ve öncesindeki tüm sürümlerde Doğrulanmamış Sağlayıcı E-postası yoluyla Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, eklentinin Spotify'ın /v1/me uç noktası tarafından döndürülen doğrulanmamış e-posta alanını posta kutusu sahipliğinin kanıtı olarak güvenmesinden kaynaklanmaktadır — Generic::normalize_common() bu değeri bir email_verified doğrulaması gerektirmeden normalize edilmiş profile kopyalar ve User_Links::link_or_login_user() ardından bu değeri doğrudan get_user_by('email', $email) fonksiyonuna geçirir ve sağlayıcıya özgü doğrulanmış e-posta kontrolü, yerel posta kutusu doğrulaması veya oturum açmış onay adımı olmadan wp_set_auth_cookie() aracılığıyla kalıcı bir kimlik doğrulama çerezi oluşturur. Bu, kimliği doğrulanmamış saldırganların kontrollü bir Spotify OAuth akışı aracılığıyla bilinen bir hedef e-posta adresi sağlayarak Yöneticiler dahil mevcut herhangi bir WordPress kullanıcısı olarak oturum açmasını ve siteye tam yönetici erişimi elde etmesini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fahdaslam Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect | v ≤ 1.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.