CVE-2026-75977
Açıklama
WordPress için Mang Board WP eklentisi, 2.3.7 ve öncesindeki tüm sürümlerde Kimlik Doğrulama Çerezi Sahteciliği yoluyla Eksik Yetkilendirme zafiyetine sahiptir. Bu durum, bir WordPress kullanıcısı oturum açtığında çerez kullanıcı adı parametresi yerine mevcut kullanıcının kimliğini kullanan mbw_get_hash_key() fonksiyonundaki hatalı HMAC üretimi ile mbw_validate_auth_cookie() içindeki yetersiz doğrulamanın birleşmesinden kaynaklanmaktadır. Bu, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların yönetici kimlik doğrulama çerezlerini sahteleyerek yönetici parolalarını değiştirmesini ve tam site ele geçirme elde etmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kitae-park Mang Board WP | v ≤ 2.3.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.