CVE-2026-7761
Açıklama
WordPress için Ultimate Member eklentisi, 2.11.4 dahil önceki tüm sürümlerde Şifre Sıfırlama Bağlantısının İfşası yoluyla Hesap Ele Geçirme zafiyetine sahiptir. Bu durum üç mantık hatasının zincirleme etkisinden kaynaklanmaktadır: (1) get_directory_by_hash() fonksiyonundaki bir MD5 karma geri dönüşü (fallback), SUBSTRING(MD5(post_id), 11, 5) hesaplamasıyla herhangi bir yazının üye dizini olarak kullanılmasına izin verir; (2) post_data() fonksiyonundaki bir strstr() ayrıştırma mantığı kusuru, '_um_' ifadesinin meta anahtar adının başında değil de herhangi bir yerinde konumlandırılmasıyla WordPress'in korumalı meta anahtar kısıtlamalarının atlatılmasına olanak tanır ve (3) build_user_card_data() fonksiyonundaki eksik alan adı doğrulaması, 'password_reset_link' dahil rastgele alan adlarının um_filtered_value() fonksiyonuna iletilmesine izin verir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, özel hazırlanmış meta alanları içeren kötü niyetli bir yazıyı XMLRPC üzerinden oluşturmasına, MD5 geri dönüşünü kullanarak üye dizini AJAX işleyicisini kendi yazılarına yönlendirmesine, 'password_reset_link' ifadesini tagline_fields yapılandırmasına enjekte etmesine ve yönetici kullanıcılar da dahil olmak üzere üye dizini yanıtında tüm kullanıcılar için aktif şifre sıfırlama URL'lerini sızdırmasına imkan tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultimatemember Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin | v ≤ 2.11.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.