CVE-2026-7652
Açıklama
WordPress için LatePoint eklentisi, 5.5.0 dahil önceki sürümlerde, kimlik doğrulanmamış misafir rezervasyon akışındaki Zayıf Parola Kurtarma Mekanizması aracılığıyla Hesap Ele Geçirme (Account Takeover) zafiyetine sahiptir. Bu durum, save_connected_wordpress_user() fonksiyonunun bir LatePoint müşteri e-posta adresini herhangi bir sahiplik doğrulaması yapmadan wp_update_user() üzerinden bağlantılı WordPress kullanıcı hesabına aktarmasından ve misafir rezervasyon akışının, kimlik doğrulama olmaksızın telefon tabanlı birleştirme yoluyla mevcut bir müşterinin e-postasını üzerine yazabilme özelliğinden kaynaklanmaktadır. Bu durum, kimlik doğrulanmamış saldırganların henüz bir LatePoint müşterisine bağlanmamış olan süper yönetici olmayan bir WordPress kullanıcı hesabının e-posta adresini değiştirmesini mümkün kılar; eklenti WordPress kullanıcı entegrasyonu etkin, telefon tabanlı kişi birleştirme açık ve müşteri kimlik doğrulaması devre dışı olacak şekilde yapılandırılmışsa, standart WordPress parola sıfırlama akışı saldırgan tarafından kontrol edilen adrese tetiklenerek tam hesap ele geçirilmesine izin verir. Tek site kurulumlarındaki yönetici hesapları bu durumdan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| latepoint LatePoint – Calendar Booking Plugin for Appointments and Events | v ≤ 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.