CVE-2026-15980

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-289
KEV Durumu: Hayır

Yayım tarihi: 30 Ağustos 2026

WordPress için MyHome Core eklentisi, 4.4.5 sürümüne kadar olan tüm sürümlerde Kimlik Doğrulama Atlatma zafiyetiyle karşı karşıyadır. Bu, send_link() AJAX işleyicisinde eksik yetkilendirme ve activate() fonksiyonunda uygun olmayan token doğrulamasından kaynaklanmaktadır. Bu, kimlik doğrulama yapılmamış saldırganların onaylanmamış bir kullanıcı hesabına bir etkinleştirme jetonu oluşturmasına ve bu hesabın geçerli bir kimlik doğrulama çerezi elde etmesine olanak tanır, bu yöneticileri de içerir. Başarılı bir saldırı için MyHome temasının legacy/WPBakery modunda ön uç kaydı ve onay e-postası etkinleştirilmiş olarak yapılandırılması ve hedef hesabın zaten myhome_agent_confirmed kullanıcı meta ayarına sahip olmaması gerekir.

Orijinal açıklama (İngilizce)

The MyHome Core plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 4.4.5. This is due to missing authorization in the send_link() AJAX handler and improper token validation in the activate() function. This makes it possible for unauthenticated attackers to generate an activation token for an unconfirmed user account and obtain a valid authentication cookie for that account, including administrators. Successful exploitation requires the MyHome theme to be configured in legacy/WPBakery mode with frontend registration and confirmation email enabled, and the target account must not already have the myhome_agent_confirmed user meta set.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.