Basel Post Types: обхід автентифікації (CVE-2026-89324)
У плагіні Basel Post Types для WordPress через помилку у виклику defined() для SECURE_AUTH_SALT завжди використовується жорстко прописана сіль, видима у вихідному коді теми. Неавторизований атакувальник може підробити ?opauth callback і увійти під будь-яким користувачем, зокрема адміністратором. CVSS 9.8.
Перевіряється в Shield: ні
Кого стосується
Усі версії Basel Post Types до 1.18 включно. Умови: активний WooCommerce і ввімкнений принаймні один провайдер соцвходу Basel.
Як перевірити в себе
В адмінці WordPress відкрийте розділ «Плагіни» й перевірте, чи встановлено Basel Post Types та яка його версія. Потім перевірте, чи активний WooCommerce і чи ввімкнено соцвхід Basel.
Як виправити
Виправлену версію поки не вказано. Як тимчасовий захід розгляньте вимкнення провайдерів соцвходу Basel або деактивацію плагіна та стежте за оновленнями від розробника.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Інформація про виправлену версію та фактичну експлуатацію вразливості поки не розкрита. Джерело: NVD.
