Theme My Login açığı, belirli çok siteli WordPress kurulumlarını etkiliyor

WordPress için Theme My Login eklentisinde, belirli çok siteli yapılandırmalarda hesap ele geçirme ve ayrıcalık yükseltmeye yol açabilecek bir güvenlik açığı tespit edildi. CVE-2026-89079 olarak izlenen sorun, kimlik doğrulaması olmayan saldırganların herhangi bir kullanıcının parolasını değiştirebilmesine olanak tanıyor. NVD kaydına göre açık, kullanıcının parolası güncellenmeden önce kimliğinin yeterince doğrulanmamasından kaynaklanıyor. Sorun, Theme My Login eklentisinin 7.2.1 ve önceki sürümlerini, belirli multisite kurulumlarındaki yapılandırmalarda etkiliyor. Başarılı bir saldırı, hedef hesabın ele geçirilmesine ve hesabın yetkilerine bağlı olarak ayrıcalık yükseltilmesine neden olabilir. Kayıtlarda açığın aktif olarak istismar edilip edilmediğine ilişkin bir bilgi bulunmuyor; ancak çok siteli WordPress yöneten ekiplerin kimlik doğrulama kontrollerini ve kullandıkları eklenti sürümünü incelemesi önem taşıyor. - Kaynak: https://nvd.nist.gov/vuln/detail/CVE-2026-89079 Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.