CVE-2026-75957

WordPress için geliştirilen The Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform eklentisinin 2.15.0 dahil tüm sürümleri, `login_customer_after_checkout` fonksiyonunun `checkout_form` parametresi üzerinden kimlik doğrulama atlatma (Authentication Bypass) zafiyetine sahiptir. Bu durum, herkese açık olan `wu_ajax_nopriv_wu_validate_form` AJAX işleyicisinin kolayca elde edilebilen bir ödeme nonce değerini kabul etmesi ve `checkout_form=wu-finish-checkout` parametresinin `get_validation_rules()` fonksiyonuna tüm doğrulama kurallarını göz ardı ettirmesi, aynı zamanda `finish_checkout_form_fields()` fonksiyonunun boş bir adım listesi döndürmesi nedeniyle oluşmaktadır; bu süreç `is_last_step()` fonksiyonunu true döndürmeye zorlayarak isteği doğrudan tam sipariş işleme sürecine yönlendirir. Ardından `maybe_create_customer()`, saldırgan tarafından sağlanan `email_address` bilgisini herhangi bir kimlik doğrulama veya sahiplik doğrulaması yapmadan mevcut bir WordPress kullanıcı kimliğiyle eşleştirir ve `login_customer_after_checkout()` fonksiyonu şifresiz bir kod yolu üzerinden söz konusu kullanıcı kimliği için `wp_set_auth_cookie()` fonksiyonunu çağırır. Bu durum, kimliği doğrulanmamış saldırganların sadece e-posta adreslerini bilerek, Network Super Admin dahil olmak üzere mevcut herhangi bir WordPress kullanıcısı olarak giriş yapmalarına olanak tanır. İstismarın gerçekleşebilmesi için hedef kullanıcı hesabının önceden tanımlanmış bir Ultimate Multisite müşteri kaydının olmaması gerekir; yeni bir Multisite kurulumundaki Network Super Admin gibi hesaplar veya Ultimate Multisite yapılandırılmadan önce eklenen herhangi bir yönetici veya editör bu koşulu karşılamakta ve dolayısıyla istismar edilebilir durumdadır.