CVE-2026-12417

Nome do Software Vulnerável e Versões Afetadas SignUp & SignIn plugin for WordPress versões anteriores a 1.0.1

Descrição O plugin SignUp & SignIn para WordPress contém um bypass de autenticação que permite que atacantes não autenticados assumam o controle de qualquer conta, incluindo contas de administrador. O problema reside no manipulador AJAX pravel change password(), que é registrado via wp ajax nopriv pravel change password e acessível sem autenticação. O manipulador não realiza a verificação de nonce ou de permissões (capability checks) e utiliza uma verificação de igualdade frouxa entre o parâmetro POST reset activation code e o valor de meta do usuário forgot email. Se um usuário nunca tiver iniciado a redefinição de senha, o sistema retorna uma string vazia, que pode ser facilmente correspondida por um atacante fornecendo um código vazio ou omitido. Atacantes podem explorar isso enviando uma requisição POST manipulada para o endpoint 'admin-ajax.php' com o parâmetro action definido como pravel change password, o reset user id definido como o ID do usuário alvo e new password custom definido como uma senha de sua escolha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.