CVE-2026-9273
Açıklama
WordPress için The Membership Plugin – Kadence Memberships eklentisi (eski adıyla Restrict Content), 4.0.0 dahil önceki tüm sürümlerde hesap ele geçirilmesine yol açan şifre sıfırlama bağlantısı zehirlemesine karşı savunmasızdır. Bu durum, eski şifre kaybetme işleyicisi olan rc_process_lost_password_form() fonksiyonunun, saldırgan tarafından kontrol edilen rc_redirect POST parametresini legacy/includes/forms.php dosyasındaki iki doğrulanmamış sink içerisinde kullanmasından kaynaklanmaktadır: satır 243'teki wp_redirect( esc_url( $_POST['rc_redirect'] ) . ... ) ve satır 306'daki rc_send_password_reset_email() içerisindeki add_query_arg( array( 'key' => $key, 'login' => ... ), $_POST['rc_redirect'] ). İşleyiciye ulaşmak için gereken nonce, satır 207'deki genel [login_form] shortcode'u aracılığıyla herhangi bir anonim ziyaretçiye yayınlanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, sıfırlama e-postası gövdesi kurbanı geçerli bir sıfırlama anahtarı/girişi taşıyan saldırgan kontrollü bir ana bilgisayara yönlendiren herhangi bir hesap (yöneticiler dahil) için şifre sıfırlama isteği göndermesini mümkün kılar. Kurban bağlantıya tıkladığında, sıfırlama anahtarı saldırgana sızar ve saldırgan bu anahtarı meşru site üzerinde yeniden kullanarak hesap ele geçirme işlemini tamamlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stellarwp Membership Plugin – Kadence Memberships | v ≤ 4.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.