PT-2026-67967
CVE-2026-9273
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kadence Memberships الأقدم من 4.0.1
الوصف
توجد مشكلة تتمثل في أن معالج فقدان كلمة المرور القديم
rc process lost password form() يمرر معلمة POST rc redirect التي يتحكم فيها المهاجم إلى منفذين لم يتم التحقق من صحتهما في ملف legacy/includes/forms.php. يحدث هذا عبر wp redirect() وadd query arg() داخل الدالة rc send password reset email(). ونظرًا لأن الرقم العشوائي (nonce) المطلوب يتم بثه بواسطة الرمز المختصر العام [login form] إلى الزوار المجهولين، يمكن للمهاجمين غير المصادق عليهم تشغيل طلبات إعادة تعيين كلمة المرور لأي حساب، بما في ذلك حسابات المسؤولين. من خلال تزوير رسالة إعادة تعيين كلمة المرور لتشير إلى مضيف يسيطر عليه المهاجم، يتم تسريب مفتاح إعادة التعيين عندما ينقر الضحية على الرابط، مما يسمح للمهاجم بإعادة استخدامه والاستيلاء على الحساب.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾