CVE-2026-12415
Açıklama
WordPress için geliştirilen Invoice Generator eklentisi, 1.0.0 dahil önceki sürümlerde pravel_invoice_edit_account() AJAX işlemindeki eksik yetenek kontrolü nedeniyle yetki yükseltmeye karşı savunmasızdır. İşleyici, wp_ajax_nopriv_pravel_invoice_edit_account üzerinden erişilebilir durumdadır; POST verilerinden saldırgan tarafından kontrol edilen user_id ve user_email değerlerini kabul eder ve kimlik doğrulamayı, sahipliği veya bir nonce değerini doğrulamadan wp_update_user() fonksiyonunu çağırır. Bu durum, kimliği doğrulanmamış saldırganların yöneticiler de dahil olmak üzere herhangi bir kullanıcının e-posta adresini değiştirmesine ve ardından hedef hesaba erişim sağlamak için WordPress şifre sıfırlama akışını tetiklemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pravel Invoice Generator | v ≤ 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.