CVE-2026-4297
Açıklama
WordPress için geliştirilen Welcome Software Publishing eklentisi, 0.0.31 dahil tüm sürümlerinde Keyfi Seçenek Güncelleme (Arbitrary Options Update) zafiyetine sahiptir. Bu durum, nc.setOption XML-RPC yöntemi aracılığıyla erişilebilen nc_setOption() fonksiyonundaki yetki kontrolü eksikliğinden kaynaklanmaktadır. Fonksiyon, kullanıcıyı $wp_xmlrpc_server->login() ile kimlik doğrulamaya tabi tutmakta (kimlik bilgilerinin geçerli olduğunu doğrulamakta) ancak current_user_can('manage_options') gibi herhangi bir yetkilendirme kontrolü gerçekleştirmemektedir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, XML-RPC istekleri üzerinden keyfi WordPress seçeneklerini güncellemesini mümkün kılmaktadır. Bu açık, default_role seçeneğinin 'administrator' olarak değiştirilmesi ve ardından yeni bir yönetici hesabı kaydedilmesi için kullanılarak tam yetki yükseltme ve sitenin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| newscred Welcome Software Publishing | v ≤ 0.0.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.