CVE-2026-15212 in WPO365 Login Plugin
सारांश
द्वारा VulDB • 24/07/2026
WordPress के लिए WPO365 | Login प्लगइन में संस्करण 43.2 सहित, उससे पहले वाले सभी संस्करणों तक Cross-Site Request Forgery (CSRF) की कमजोरी मौजूद है। यह Ajax_Service::verify_ajax_request() हेल्पर फंक्शन के wp_verify_nonce() कॉल को 'enable_nonce_check' नामक बूलियन विकल्प के पीछे गेटिंग करने के कारण होता है, जो डिफ़ॉल्ट 'wpo365_options' सरणी में अनुपस्थित है और इसलिए get_global_boolean_var(); के माध्यम से false (गलत) मूल्यांकित हो जाता है; परिणामस्वरूप, wp_ajax_wpo365_update_settings हैंडलर (Ajax_Service::update_settings) क्रॉस-ओरिजिन पेजों से POST अनुरोध स्वीकार करता है और हमलेकर्ता द्वारा प्रदान किए गए 'settings' पैलोड को Options_Service::update_options() में भेज देता है, जो बिना किसी की अनुमति सूची (key allowlist) के wpo365_options में हर कुंजी/मान (key/value) को मर्ज कर देता है। इससे अनाथित हमलावरों के लिए मनमाने प्लगइन विकल्पों को ओवरराइट करना संभव हो जाता है — जिसमें SCIM REST एंडपॉइंट सक्षम करना (enable_scim), एक हमलेकर्ता-ज्ञात scim_secret_token स्थापित करना, और new_usr_default_role को 'administrator' पर सेट करना शामिल है — यह तब तक संभव है जब तक कि वे किसी साइट प्रशासक को ऐसा कोई कार्य करने के लिए भ्रमित न कर दें, जैसे एक लिंक पर क्लिक करना।
If you want to get best quality of vulnerability data, you may have to visit VulDB.