CVE-2026-4650
Açıklama
FundPress – WordPress Donation Plugin for WordPress, 2.0.8 ve önceki sürümlerinde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, wp_ajax_nopriv aracılığıyla kimliği doğrulanmamış kullanıcıların erişimine açık olarak kaydedilen donate_action_status() AJAX işleyicisindeki yetkilendirme ve nonce doğrulamasının eksikliğinden kaynaklanmaktadır. Fonksiyon yalnızca schema parametresinin 'donate-ajax' değerine eşit olduğunu ve gerekli POST parametrelerinin mevcut olduğunu doğrulamakta; ancak kullanıcı yeteneklerini, nonce belirteçlerini veya bağış sahipliğini doğrulamayı başaramamaktadır. Bu durum, kimliği doğrulanmamış saldırganların, sıralı tam sayılar olan ve kolayca tespit edilebilen bağış ID'lerini sağlayarak herhangi bir bağışın durumunu değiştirmesine olanak tanır; böylece bağışları tamamlandı, beklemede, iptal edildi veya rastgele herhangi bir durum olarak işaretleyerek potansiyel olarak e-posta bildirimlerini ve ilgili yan etkileri tetiklemelerine imkan verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress FundPress – WordPress Donation Plugin | v ≤ 2.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.