CVE-2026-12415
Təsvir
WordPress üçün Invoice Generator plagini 1.0.0 daxil olmaqla daha aşağı versiyalarda pravel_invoice_edit_account() AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən imtiyazların yüksəldilməsinə qarşı həssasdır. Həllçi wp_ajax_nopriv_pravel_invoice_edit_account vasitəsilə əlçatandır, POST məlumatlarından hücum edən tərəf tərəfindən idarə olunan user_id və user_email parametrlərini qəbul edir və autentifikasiyanı, mülkiyyəti və ya nonce-u yoxlamadan wp_update_user() funksiyasını çağırır. Bu, autentifikasiya olunmamış hücumçulara administratorlar da daxil olmaqla istənilən istifadəçinin e-poçt ünvanını dəyişdirməyə və daha sonra hədəflənmiş hesaba giriş əldə etmək üçün WordPress-in şifrə sıfırlama prosesini tetikləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pravel Invoice Generator | v ≤ 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.