CVE-2026-19125
Açıklama
WordPress için geliştirilen EthPress – Web3 Login eklentisi, 2.3.5 sürümü dahil tüm önceki sürümlerde Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, app/Login.php dosyasındaki verify_login() fonksiyonunun imza doğrulama hatası dalında eksik bir return ifadesi içermesinden kaynaklanmaktadır; Signature::verify2() bir uyuşmazlık bildirdiğinde, fonksiyon yalnızca yerel bir değişkene WP_Error atamakta ve yürütmeye devam etmektedir. Bu durum, gönderilen imzanın geçerli olup olmadığına bakılmaksızın Address::log_in() fonksiyonunun wp_set_auth_cookie() fonksiyonunu çağırdığı giriş bloğuna koşulsuz geçişe neden olmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, rastgele biçimlendirilmiş bir imzayı ilgili kullanıcının genel cüzdan adresiyle birlikte göndererek, bağlı bir cüzdan adresine sahip olan yönetici dahil herhangi bir WordPress kullanıcısı olarak giriş yapmasına ve sitenin tamamen ele geçirilmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lynn999 EthPress – Web3 Login | v ≤ 2.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.