CVE-2026-86407
Açıklama
5.2.8 sürümünden önceki User Registration & Membership WordPress eklentisi, üyelik onay sayfasını talep eden ziyaretçinin istekte belirtilen hesabın sahibi olduğunu veya herhangi bir kayıt ya da satın alma işleminin gerçekleştiğini doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların başka bir kullanıcının e-posta adresini, profil alanlarını, rolünü ve üyelik sipariş ayrıntılarını elde etmesine olanak tanır. İstismar edilmesi için, site sahibinin o sayfanın yapılandırılabilir mesajına bir kullanıcı akıllı etiketi eklemiş olması gerekir; varsayılan olarak gelen ayarlar bunu içermemektedir.
Nasıl düzeltilir
- User Registration & Membership5.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| User Registration & Membership | 5.0 ≤ v < 5.2.8 | 5.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.