CVE-2026-92978
Açıklama
WordPress için geliştirilen User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder eklentisi, 5.2.8 sürümü dahil olmak üzere tüm sürümlerinde Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, trigger_bulk_action fonksiyonundaki eksik veya hatalı nonce doğrulamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklamak gibi bir işlem yapmaya ikna edebilmeleri durumunda, sahte bir istek aracılığıyla yöneticileri bekleyen kullanıcı kayıtlarını onaylamaya veya rastgele kullanıcı hesaplarını reddederek hedeflenen kullanıcıların siteye erişimini engellemeye zorlamasını mümkün kılar. Bir saldırgan, boş bir new_role parametresi sağlayarak trigger_query_actions() içindeki önceki nonce kontrolünü atlayabilir; bu durum ilgili işleyicinin erken dönmesine ve kontrolü korumasız olan trigger_bulk_action() işleyicisine devretmesine neden olur. Ayrıca, bu işleyicinin sonundaki exit() çağrısı, WordPress çekirdeğinin kendi toplu kullanıcı nonce doğrulamasının yürütülmesini engeller.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder | v ≤ 5.2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.