CVE-2026-12416
Təsvir
WordPress üçün Invoice Generator plaqini 1.0.0 versiyası da daxil olmaqla bütün versiyalarda Parolun Sıfırlanması vasitəsilə Hesabın Ələ Keçirilməsi zəifliyinə məruz qalır. Bu, `pravel_invoice_change_password()` funksiyasının nonce yoxlaması və avtorizasiya yoxlaması olmadan nopriv AJAX handler kimi qeydiyyata alınması və təqdim edilən `reset_activation_code` POST parametri ilə hədəf istifadəçinin saxlanılan `forgot_email` user meta dəyəri arasında boş bərabərlik müqayisəsinin aparılması səbəbindən baş verir — bu yoxlama heç vaxt parolun unudulması sorğusu başlatmamış istənilən istifadəçi üçün asanlıqla doğru nəticə verir (`'' == ''`), ki, bu da normal şəraitdə administratorlara aiddir. Bu, autentifikasiyadan keçməmiş hücumçulara `reset_user_id` POST parametri vasitəsilə ixtiyari istifadəçi ID-si təqdim etməyə, `reset_activation_code` parametrini buraxmaqla aktivasiya kodu yoxlamasından tamamilə yan keçməyə və hədəf hesabın parolunu hücumçunun seçdiyi dəyərə dəyişməyə imkan verir, bununla da saytdakı istənilən hesabın, o cümlədən administrator hesablarının tam ələ keçirilməsini mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pravel Invoice Generator | v ≤ 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.