CVE-2026-9701
Açıklama
WordPress için geliştirilen Eventer eklentisi, 4.4.2 sürümü dahil tüm önceki sürümlerde güvensiz bir şifre sıfırlama mekanizmasına karşı savunmasızdır. Eklenti, bir kullanıcı şifre sıfırlama talebinde bulunduğunda, şifre sıfırlama anahtarının düz metin bir kopyasını `eventer_verification_code` kullanıcı meta alanında saklar. `wp_usermeta` içinde saklanan bu düz metin anahtarı, herhangi bir kullanıcı için yeni bir şifre belirlemek amacıyla eklentinin özel sıfırlama işlemiyle birlikte kullanılabilir. SQL Injection (CVE-2026-9700) gibi başka bir zafiyetle birleştiğinde, kimliği doğrulanmamış saldırganların düz metin sıfırlama anahtarını çıkarması ve yöneticiler dahil herhangi bir kullanıcı hesabını ele geçirmesi mümkün hale gelir. Not: Şifre sıfırlama işlevi yalnızca PHP sürüm 7.4'e kadar çalışmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joe007 Eventer | v ≤ 4.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.