CVE-2026-82843
Açıklama
6.4.0 sürümünden önceki WP OAuth Server ( Login with WordPress ) WordPress eklentisi, düzenlediği OpenID Connect kimlik iddiasını takas edilen yetkilendirme izniyle ilişkilendirmez; bunun yerine en son kimliği doğrulanmış kullanıcıya ait olan iddiayı döndürür. Bu durum, Abone rolü ve üzerindeki kullanıcılara, yönetici dahil başka bir kullanıcı için geçerli şekilde imzalanmış bir kimlik iddiası elde etmelerine ve siteyi tek oturum açma (single sign-on) için kullanan herhangi bir uygulamada o kullanıcı olarak kimlik doğrulamalarına olanak tanır.
Nasıl düzeltilir
- WP OAuth Server ( Login with WordPress )6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP OAuth Server ( Login with WordPress ) | v < 6.4.0 | 6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.