Advanced IP Blocker eklentisinde WordPress için kimlik doğrulama atlatma açığı (kritik)
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-104732
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Advanced IP Blocker eklentisinin 8.13.13 ve önceki sürümlerinde kimlik doğrulama atlatma hatası bulunuyor. Saldırganlar, şifre girmeden iki faktörlü kimlik doğrulamasını atlayarak siteyi ele geçirebilir.
Ayrıntılar
NVD kaydına göre Advanced IP Blocker eklentisi, WordPress üzerinde kimlik doğrulama adımını kontrol etmediği için tüm sürümlerde (8.13.13 dahil) bir Authentication Bypass açığı barındırıyor. İşlev, birinci adım şifre doğrulamasını atlayıp ikinci adımda gönderilen TOTP kodunu işliyor ve oturum doğrulaması yapılmadan geçerli bir nonce oluşturup geri gönderiyor. Bu durum, saldırganların bilinen bir kullanıcı kimliğiyle 6 haneli TOTP kodunu sınırsız denemesine ve oturum çerezi alarak yönetici dahil tüm hesapları ele geçirmesine olanak tanıyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.