Kimlik doğrulamayı atlatma
Son 12 ayda yayımlanan WordPress kayıtlarının 324 tanesi (%5) bu türden. Bunların 288 tanesi giriş yapmadan kullanılabiliyor.
- Kritik 83
- Yüksek 92
- Orta 136
- Düşük 13
Ne demek
Giriş, parola sıfırlama, sosyal hesapla giriş ya da iki aşamalı doğrulama akışında bir hata, saldırganın parolayı bilmeden başka bir kullanıcı olarak oturum açmasına izin veriyor. Tahmin edilebilir sıfırlama anahtarları ve doğrulanmayan imzalar da bu gruba girer.
Ne kadar tehlikeli
Hedef hesap yöneticiyse sonuç yetki yükseltmeyle aynıdır. Bu tür kayıtlar genellikle kritik puan alır.
Bu türdeki kayıtların ortanca CVSS puanı 7,5; tüm WordPress kayıtlarında ortanca 6,4. CISA değerlendirmesine göre 57 kayıt için kavram kanıtı yayımlanmış ya da gerçek saldırı bildirilmiş.
Site sahibi ne yapabilir
Giriş ve üyelik eklentilerinde bu türden bir kayıt çıktıysa, güncellemeden sonra yönetici hesaplarının açık oturumlarını profil sayfasındaki oturum kapatma düğmesiyle sonlandırmak ve yönetici parolalarını değiştirmek makul bir adımdır.
Geliştirici tarafı
Sıfırlama ve doğrulama anahtarları wp_generate_password ya da random_bytes ile üretilmeli, karşılaştırmalar hash_equals ile yapılmalı, dış sağlayıcıdan gelen imzalar doğrulanmalı.
Bu gruba giren CWE numaraları ve kayıt sayıları: CWE-287 (171), CWE-345 (71), CWE-306 (27), CWE-640 (14), CWE-288 (12).
Saldırgan kim olmalı
CVSS vektöründeki “gereken yetki” alanına ve kayıt metnindeki rol bilgisine göre. Rol ne kadar düşükse, saldırgan için o kadar kolay demektir.
Aylara göre
Son üç tam ayda 164 kayıt çıktı, ondan önceki üç ayda 42. Kayıtların 4 tanesi tema, gerisi büyük ölçüde eklenti kaydı.
Bu türde en çok kaydı olan ürünler
| Ürün | Bu türde | Toplam |
|---|---|---|
| miniOrange 2FAEklenti | 5 | 7 |
| Contest GalleryEklenti | 4 | 12 |
| Appointment Booking PluginEklenti | 4 | 34 |
| Rede Itaú for WooCommerceEklenti | 4 | 5 |
| SMS AlertEklenti | 4 | 9 |
| RegistrationMagicEklenti | 4 | 16 |
| SAML Single Sign OnEklenti | 4 | 5 |
| MStore APIEklenti | 3 | 10 |
| Login & Register FormsEklenti | 3 | 4 |
| LoginPress ProEklenti | 3 | 3 |
En yeni 15 kayıt
- 6,5Orta
UsersWP
31 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.2.78 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.78 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 5,3Orta
Welcart e-Commerce
31 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.12.5 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.12.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 9,8Kritik
Uncanny Toolkit for LearnDash
31 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.8.2 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.8.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 8,1Yüksek
Wp Social Login and Register Social Counter
31 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.2.2 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 3.2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 6,5Orta
Page and Post Restriction
30 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.6.1 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.6.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 7,5Yüksek
Security Plugin, Firewall & Malware Scanner with Auto Removal
30 Ekim 2026 Kimlik doğrulama Eklenti Abone hesabı Düzeltme 2.191Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.191 öncesindeki sürümler etkileniyor, düzeltme 2.191 sürümünde.
- 8,1Yüksek
SSL Wireless SMS Notification
29 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.8.1 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 3.8.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 7,5Yüksek
Wild Apricot Login
29 Ekim 2026 Kimlik doğrulama Eklenti Abone hesabı 1.0.18 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.0.18 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 6,5Orta
PAYCOMET for WooCommerce
29 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 5.46Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.46 öncesindeki sürümler etkileniyor, düzeltme 5.46 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 8,6Yüksek
ortto
29 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 1.0.25Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.25 öncesindeki sürümler etkileniyor, düzeltme 1.0.25 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 7,5Yüksek
Two Factor Authentication
29 Ekim 2026 Kimlik doğrulama Eklenti Abone hesabı Düzeltme 1.17.0Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.17.0 öncesindeki sürümler etkileniyor, düzeltme 1.17.0 sürümünde.
- 9,8Kritik
Bot for Telegram on WooCommerce
29 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.3.0 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 4,8Orta
Customer Email Verification for WooCommerce
28 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.8.2 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.8.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 9,8Kritik
Jupiter X Core
28 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 4.61.0 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.61.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 5,3Orta
UniPAY Payment Gateway For WooCommerce
28 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.3 ve öncesiKimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.