WPO365 WordPress eklentisinde kimlik doğrulama atlatma açığı (CVSS 8.1)
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-104759
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) eklentisinin 44.1 ve öncesi sürümlerinde, hatalı nonce doğrulaması nedeniyle kimlik doğrulama atlatılabiliyor.
Ayrıntılar
NVD kaydına göre, WPO365 | LOGIN eklentisinin tüm sürümlerinde (44.1 dahil) OIDC Nonce Replay üzerinden kimlik doğrulama atlatma açığı bulunuyor. Eklenti, WordPress çekirdeğinin wp_verify_nonce() fonksiyonunu, 64 karakterlik bir hex değer üreten Nonce_Service::create_nonce() ile uyumsuz şekilde kullanıyor; bu yüzden nonce kontrolü başarısız oluyor ve saldırganın daha önce elde ettiği geçerli id_token'ı yeniden oynatarak herhangi bir WordPress kullanıcısı, hatta yönetici olarak oturum açması mümkün oluyor. Açık, yalnızca use_id_token_parser_v2 seçeneği etkin olduğunda etkili.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında eklentiyi en yeni sürüme yükseltin ve erişimi mümkün olduğunca sınırlı tutun.