CVE-2026-6292

WordPress için geliştirilen MP Customize Login Page eklentisinin 1.0 sürümü dahil tüm sürümleri Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır. Bu durum, enter_mpclp_login_options() fonksiyonundaki ters çevrilmiş bir kontrolün (if wp_verify_nonce(...) { return false; }) bulunması ve wp_verify_nonce() için gerekli olan action parametresinin eksik olması nedeniyle tamamen bozuk bir nonce doğrulamasından kaynaklanmaktadır. Sonuç olarak, nonce kontrolü etkisiz bir koda dönüşmüştür: CSRF ile gönderilen boş veya geçersiz bir nonce her zaman false döndürdüğü ve böylece yürütmeye devam etmek için gereken ters koşulu sağladığı için kötü niyetli istekler hiçbir zaman engellenmez. Ayrıca, ayarlar güncelleme işleyicisi herhangi bir yetki kontrolü olmaksızın init üzerine bağlanmıştır. Bu durum, kimliği doğrulanmamış saldırganların, giriş yapmış bir yöneticiyi hazırlanmış bir isteği göndermeye ikna ederek; giriş sayfası arka planı, logo URL'si, resim boyutları, buton renkleri ve giriş mesajı dahil olmak üzere tüm eklenti ayarlarını değiştirmesini mümkün kılmaktadır.