CVE-2026-7527
Açıklama
WordPress için geliştirilen WP Ghost (Hide My WP Ghost) – Security & Firewall eklentisi, 7.0.02 sürümü dahil olmak üzere tüm sürümlerde Open Redirect zafiyetine sahiptir. Bu durum, eklentinin kullanıcı girişini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, kullanıcıları özel olarak hazırlanmış bir bağlantıya tıklamaya ikna edebilmeleri halinde onları potansiyel olarak kötü amaçlı sitelere yönlendirmelerini mümkün kılar. İstismarın gerçekleşmesi için oturum açmış bir kullanıcının hazırlanmış bir çıkış URL'sine tıklatılması gerekir; kurban, kötü amaçlı yönlendirme yapılmadan önce wp_logout() aracılığıyla tamamen sistemden çıkarılır ve bu da saldırı zincirinin bir parçası olarak çıkış işlemini geri döndürülemez hale getirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| johndarrel Hide My WP Ghost – Security & Firewall | v ≤ 7.0.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.