CVE-2026-4283
Açıklama
WordPress için geliştirilen WP DSGVO Tools (GDPR) eklentisinin 3.1.38 dahil tüm sürümleri, yetkisiz hesap silme işlemine karşı savunmasızdır. Bu durum, `super-unsubscribe` AJAX işleminin kimliği doğrulanmamış kullanıcılardan gelen `process_now` parametresini kabul etmesinden kaynaklanmakta; bu da hedeflenen e-posta onay akışını atlayarak geri döndürülemez hesap anonimleştirme işlemini anında tetiklemektedir. Bu sayede, kimliği doğrulanmamış saldırganların kurbanın e-posta adresini `process_now=1` ile göndererek herhangi bir yönetici olmayan kullanıcı hesabını kalıcı olarak yok etmesi (şifrenin rastgele hale getirilmesi, kullanıcı adı/e-postanın üzerine yazılması, rollerin kaldırılması, yorumların anonimleştirilmesi ve hassas usermeta verilerinin silinmesi) mümkündür. İstek için gerekli olan nonce değeri, `[unsubscribe_form]` kısa kodu içeren herhangi bir sayfada herkese açık olarak sunulmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| legalweb WP DSGVO Tools (GDPR) | v ≤ 3.1.38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.