PT-2026-53043
CVE-2026-12415
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Invoice Generator» الأقدم من 1.0.1
الوصف
يسمح المكون الإضافي Invoice Generator الخاص بـ WordPress بتصعيد الامتيازات لأنه يفشل في إجراء فحص للقدرات على إجراء AJAX
pravel invoice edit account(). يتم الكشف عن المعالج عبر نقطة النهاية wp ajax nopriv pravel invoice edit account ويقبل المتغيرين user id وuser email من بيانات POST. ونظرًا لأن المكون الإضافي يستدعي wp update user() دون التحقق من المصادقة أو الملكية أو الرمز العشوائي (nonce)، يمكن للمهاجمين غير المصادق عليهم تغيير عنوان البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولون. وهذا يتيح لهم تشغيل عملية إعادة تعيين كلمة المرور والحصول على وصول غير مصرح به إلى الحساب المستهدف.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾