CVE-2026-7459

WordPress üçün nəzərdə tutulmuş Simple History – Track, Log, and Audit WordPress Changes plagini 5.26.0 daxil olmaqla bütün versiyalarda hadisə reaksiyası son nöqtələri (react_to_event() / unreact_to_event()) vasitəsilə autentifikasiya olunmuş (Subscriber+) hesabların ələ keçirilməsi zəifliyinə malikdir. Son nöqtələr get_items_permissions_check() funksiyasını özlərinin permission_callback-i kimi qeyd edirlər ki, bu da yalnız sorğu göndərənin sistemə daxil olduğunu yoxlayır və Log_Query tərəfindən normalda tətbiq edilən hər bir loqger üzrə səlahiyyət yoxlamalarını həyata keçirmir. Nəticədə, Subscriber səviyyəli istifadəçi /wp-json/simple-history/v1/events/<id>/react ünvanına _fields=context sorğu parametri ilə POST sorğusu göndərə bilər və istənilən Simple History hadisəsinin tam kontekstini oxuya bilər — bura hər hansı istifadəçi üçün şifrəni sıfırlama e-poçtunun tam gövdəsini (sıfırlama açarı ilə birlikdə sıfırlama URL-i) qeyd edən SimpleUserLogger yazıları da daxildir. Hücumçu "lost-password" forması vasitəsilə administrator üçün şifrənin sıfırlanmasını tətikləyir, reaksiya son nöqtəsi vasitəsilə son hadisə ID-lərini brute-force üsulu ilə taparaq nəticədə yaranan user_requested_password_reset_link hadisəsini oxuyur, context.message hissəsindən sıfırlama açarını çıxarır və administrator hesabını ələ keçirmək üçün şifrənin sıfırlanmasını tamamlayır. Zəifliyin istismarı üçün administratorın öncə eksperimental funksiyalar seçimini (simple_history_experimental_features_enabled) aktiv etmiş olması tələb olunur ki, bu da standart tənzimləmə deyil.