Ultimate Multisite eklentisinde kimlik doğrulama atlatma açığı

WordPress için geliştirilen Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform eklentisi, 2.15.0 sürümü dahil olmak üzere tüm sürümlerinde, `login_customer_after_checkout` işlevinin `checkout_form` parametresi yoluyla Kimlik Doğrulama Atlama (Authentication Bypass) güvenlik açığına maruz kalmaktadır. Bunun nedeni, herkese açık olan `wu_ajax_nopriv_wu_validate_form` AJAX işleyicisinin, serbestçe elde edilebilen bir ödeme noncesini ve ve `checkout_form=wu-finish-checkout` parametresinin, `get_validation_rules()` işlevinin tüm doğrulama kurallarını geçersiz kılmasına neden olurken, `finish_checkout_form_fields()` işlevi boş bir adım listesi döndürür — bu da `is_last_step()` işlevinin true değerini döndürmesine ve isteğin doğrudan tam sipariş işleme aşamasına yönlendirilmesine neden olur — bunun ardından `maybe_create_customer()`, saldırgan tarafından sağlanan `email_address` adresini herhangi bir kimlik doğrulama veya sahiplik kontrolü yapmadan mevcut bir WordPress kullanıcı kimliğine eşler ve `login_customer_after_checkout()`, şifresiz bir kod yolu aracılığıyla o kullanıcı kimliği için `wp_set_auth_cookie()` işlevini çağırır. Bu durum, kimlik doğrulaması yapılmamış saldırganların, yalnızca e-posta adresini bilmek suretiyle mevcut herhangi bir WordPress kullanıcısı — Ağ Süper Yöneticisi dahil — olarak oturum açmasına olanak tanır. Bu açığın istismar edilebilmesi için, hedef alınan kullanıcı hesabında önceden var olan bir Ultimate Multisite müşteri kaydı olmaması gerekir; yeni kurulmuş bir Multisite kurulumundaki Ağ Süper Yöneticisi gibi hesaplar veya Ultimate Multisite yapılandırılmadan önce eklenmiş herhangi bir yönetici ya da editör hesabı bu koşulu karşılar ve bu nedenle istismar edilebilir.