CVE-2026-16142

إصدارات TrueBooker الأقدم من 1.2.7

المكوّن الإضافي معرض لخطر الاستيلاء على الحساب لأن معالج AJAX add front user update() يمكن الوصول إليه من قبل مستخدمين غير مصادق عليهم. يقبل المعالج قيمة truebooker wp user id عشوائية ويمررها إلى الدالة wp update user() دون التحقق من مصادقة المستخدم أو ملكيته للحساب. وهذا يسمح لمهاجم غير مصادق عليه بتغيير عنوان البريد الإلكتروني لأي مستخدم في WordPress، بما في ذلك المسؤولون، عن طريق تقديم معرّف المستخدم المستهدف وعنوان بريد إلكتروني خاضع لسيطرته. وبالتالي، يمكن للمهاجم الاستفادة من عملية إعادة تعيين كلمة المرور القياسية في WordPress للسيطرة الكاملة على الحساب.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.2.6.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى معالج AJAX add front user update().