CVE-2026-75903
Açıklama
WordPress için geliştirilen Vulnity Security eklentisi, 1.4.3 sürümü dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, Nginx tabanlı kurulumlarda eklenti tarafından oluşturulan sunucu yapılandırma parçacığının yanlış dizin yolunu koruması nedeniyle delegated-login eşleştirme kimlik bilgileri dosyasının yetersiz korunmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların kayıtlı kimlik bilgilerini elde etmesine, imzalı REST API istekleri oluşturmasına ve yönetici olarak giriş yapmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| manuelgalan Vulnity Security | v ≤ 1.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.