CVE-2026-6203
Açıklama
WordPress için User Registration & Membership eklentisi, 5.1.4 ve önceki sürümlerde Açık Yönlendirme (Open Redirect) zafiyetine sahiptir. Bu durum, kullanıcıların yönlendirilmesinden önce 'redirect_to_on_logout' GET parametresi aracılığıyla iletilen kullanıcı kaynaklı URL'lerin yetersiz doğrulanmasından kaynaklanmaktadır. `redirect_to_on_logout` GET parametresi, alan adı kısıtlamalı olan `wp_safe_redirect()` yerine doğrudan WordPress'in `wp_redirect()` fonksiyonuna aktarılmaktadır. Hatalı biçimlendirilmiş URL'leri temizlemek için `esc_url_raw()` uygulanmış olsa da, bu işlem yönlendirme hedefini yerel alan adıyla kısıtlamamakta ve böylece bir saldırganın, kullanıcıları çıkış yaptıktan sonra potansiyel olarak kötü amaçlı harici URL'lere yönlendiren özel olarak oluşturulmuş bir bağlantı hazırlamasına izin vermektedir; bu durum kimlik avı (phishing) saldırılarını kolaylaştırmak için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder | v ≤ 5.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.