CVE-2026-4003
Açıklama
WordPress için geliştirilen Users manager – PN eklentisinin 1.1.15 sürümü dahil tüm sürümleri, Keyfi Kullanıcı Meta Güncellemesi yoluyla Yetki Yükseltme zafiyetine sahiptir. Bu durum, 'userspn_form_save' durumu içindeki userspn_ajax_nopriv_server() fonksiyonundaki hatalı bir yetkilendirme mantığı kontrolünden kaynaklanmaktadır. Koşul yalnızca user_id boş olduğunda kimliği doğrulanmamış kullanıcıları engellemekte; ancak boş olmayan bir user_id sağlandığında yürütme bu kontrolü tamamen atlayarak herhangi bir kimlik doğrulama veya yetkilendirme doğrulaması olmaksızın update_user_meta() aracılığıyla keyfi kullanıcı metasını güncellemektedir. Ek olarak, bu AJAX uç noktası için gerekli olan nonce ('userspn-nonce'), genel wp_enqueue_scripts kancasındaki wp_localize_script üzerinden tüm ziyaretçilere açık hale getirilmiş olup, bu da nonce kontrolünü bir güvenlik denetimi olarak etkisiz kılmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, userspn_secret_token alanı da dahil olmak üzere herhangi bir kullanıcı hesabı için keyfi kullanıcı meta verilerini güncellemesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| felixmartinez Users manager – PN | v ≤ 1.1.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.