CVE-2026-92537

Biuletyn – wysyłaj niesamowite e-maile z wtyczki WordPress, ponieważ WordPress jest podatny na niedostatecznie chronione dane uwierzytelniające we wszystkich wersjach aż do 9.3.9 włącznie. Publiczna trasa REST wtyczki do śledzenia kliknięć „/tnp/l/” jest zarejestrowana w `permission_callback => „__return_true” i po otrzymaniu prawidłowego podpisu z kluczem MD5 wywołuje funkcję „set_user_cookie()”, która emituje nagłówek odpowiedzi `Set-Cookie: newsletter=<id>-<raw_token>` do requestera, ponieważ obiekt subskrybenta załadowany przez `get_user()` nie ma właściwości `_trusted`, co powoduje, że `get_user_key()` zwraca wartość kolumny surowego tokenu zamiast jego wariantu z maską MD5. Umożliwia to nieuwierzytelnionym atakującym, którzy uzyskają dowolny podpisany adres URL śledzenia kliknięć dla docelowego subskrybenta, otrzymanie trwałego, nieprzetworzonego pliku cookie uwierzytelniającego tego subskrybenta, którego mogą następnie użyć do wyeksportowania pełnego rekordu PII subskrybenta za pośrednictwem punktu końcowego eksportu profilu JSON (`?na=px`), przepisania zapisanego profilu subskrybenta (`?na=ps`) i cichego anulowania subskrypcji subskrybenta za pośrednictwem punktu końcowego jednego kliknięcia RFC-8058 (`?na=ocu`), z których żaden nie wymaga jednorazowego podania hasła, ani wyzwania e-mailowego. Podpisane adresy URL monitorujące są osadzone w każdym zewnętrznym łączu każdego biuletynu dostarczanego do subskrybenta, nie są opatrzone sygnaturą czasową i nigdy nie wygasają, dopóki klucz ponownego połączenia witryny nie zostanie zmieniony, co oznacza, że ​​każda strona, która zauważy taki adres URL — poprzez przekazaną wiadomość e-mail, udostępnioną skrzynkę odbiorczą, dziennik bramy pocztowej lub nagłówki odsyłaczy w celu przekierowania, który nie ma ustawionej polityki odsyłającej — może go odtwarzać w nieskończoność, aby uzyskać dane uwierzytelniające ofiary.