Basel Post Types: obejście uwierzytelniania (CVE-2026-89324)
W wtyczce Basel Post Types dla WordPressa błąd w wywołaniu defined() dla SECURE_AUTH_SALT sprawia, że zawsze używana jest zakodowana na stałe sól, widoczna w kodzie źródłowym motywu. Nieuwierzytelniony atakujący może podrobić callback ?opauth i zalogować się jako dowolny użytkownik, w tym administrator. CVSS 9.8.
Sprawdzane w Shield: nie
Kogo dotyczy
Wszystkie wersje Basel Post Types do 1.18 włącznie. Warunki: aktywny WooCommerce i włączony co najmniej jeden dostawca logowania społecznościowego Basel.
Jak sprawdzić u siebie
W panelu WordPress otwórz stronę Wtyczki i sprawdź, czy Basel Post Types jest zainstalowany oraz jaka to wersja. Następnie sprawdź, czy WooCommerce jest aktywny i czy logowanie społecznościowe Basel jest włączone.
Jak naprawić
Poprawiona wersja nie została jeszcze podana. Jako środek tymczasowy rozważ wyłączenie dostawców logowania społecznościowego Basel lub dezaktywację wtyczki i śledź aktualizacje od producenta.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Poprawiona wersja oraz informacje o wykorzystaniu luki w atakach nie zostały jeszcze ujawnione. Źródło: NVD.
