CVE-2026-76581
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-347
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
WPMU DEV Dashboard eklentisi, 5.0.1 sürümüne kadar olan tüm sürümlerde, Kimlik Doğrulama Atlatma zafiyetiyle karşı karşıyadır. Bu, kimlik doğrulaması yapılmamış `wdpsso_step1` ve `wdpsso_step2` AJAX işlemleri arasında tutarlı ve net olmayan HMAC mesaj oluşturmasından kaynaklanmaktadır. İlk adımda, token, durum, yönlendirme ve alan değerlerinin ayrılmamış bir birleşiminin imzalanması ve açıklanması yapılırken, ikinci adımda alan alanını içermeyen bir birleşimin doğrulanması yapılır. Bu, WPMU DEV ile Hub SSO etkin ve yöneticiye eşlenen sitelerde, kimlik doğrulaması yapılmamış saldırganların, ilk adımdan geçerli bir HMAC elde etmelerine ve domaine ait değeri yönlendirme alanına taşıyarak ikinci adıma yeniden oynamalarına olanak tanır, bu da yönetici oturumunun kimlik doğrulamasını sağlar.
Orijinal açıklama (İngilizce)
The WPMU DEV Dashboard plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.0.1. This is due to inconsistent and ambiguous HMAC message construction between the unauthenticated `wdpsso_step1` and `wdpsso_step2` AJAX actions, where step 1 signs and discloses an unseparated concatenation of the token, state, redirect, and domain values, while step 2 verifies an unseparated concatenation that omits the domain field. This makes it possible for unauthenticated attackers, on sites connected to WPMU DEV with Hub SSO enabled and mapped to an administrator, to obtain a valid HMAC from step 1 and replay it to step 2 by moving the domain value into the redirect field, resulting in an authenticated administrator session.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.