CVE-2026-9178
Açıklama
WordPress için geliştirilen WP Forms Connector eklentisinin 1.8 sürümü dahil tüm önceki sürümleri Bilgi İfşası zafiyetine sahiptir. Eklenti, permission_callback değeri '__return_true' olarak ayarlanmış olan wp/v3/user/list/<id> (callback userDetail()) REST rotasını kaydeder ve fonksiyonun özel kimlik doğrulama mekanizması yalnızca sağlanan 'Username' HTTP başlığının bir yönetici hesabıyla eşleştiğini ve 'Password' HTTP başlığının boş olmadığını doğrular. Şifre, wp_check_password() ile hiçbir zaman doğrulanmaz (bunu yapan kardeş fonksiyon delete_wc_user()'ın aksine). Bu durum, kimliği doğrulanmamış saldırganların; geçerli bir yönetici giriş adı (genellikle varsayılan 'admin') ve herhangi bir rastgele şifre değeriyle istek göndererek, WordPress şifre özeti (user_pass) ve e-posta adresi dahil olmak üzere kayıtlı herhangi bir kullanıcı kimliği için hassas bilgileri elde etmelerini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hancock11 WP Forms Connector | v ≤ 1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.