PT-2026-51674
CVE-2026-12416
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Invoice Generator» لإصدارات WordPress السابقة للإصدار 1.0.1
الوصف
يسمح المكوّن الإضافي «Invoice Generator» لـ WordPress بالاستيلاء على الحسابات دون مصادقة من خلال ثغرة في عملية إعادة تعيين كلمة المرور. تم تسجيل الدالة
pravel invoice change password() كمعالج AJAX من نوع nopriv، لكنها تفتقر إلى التحقق من الرقم العشوائي (nonce) وفحوصات التفويض. بالإضافة إلى ذلك، تستخدم هذه الدالة مقارنة تساوي فضفاضة بين معلمة POST reset activation code وبيانات المستخدم الوصفية forgot email. بالنسبة للمستخدمين الذين لم يطلبوا إعادة تعيين كلمة المرور مطلقًا، فإن نتيجة هذا الفحص تكون ”صحيح“ عند حذف reset activation code. يمكن للمهاجم استغلال هذا الثغرة عن طريق توفير معرّف المستخدم المستهدف عبر معلمة POST reset user id لتعيين كلمة مرور جديدة لأي حساب، بما في ذلك حسابات المسؤولين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتعطيل المكون الإضافي Invoice Generator لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾