CVE-2026-15964

ملخص

# إضافة Single Sign On For TNG لـ WordPress عرضة لتجاوز المصادقة عبر إعادة تعيين كلمة المرور بدون مصادقة إضافة Single Sign On For TNG لـ WordPress عرضة لتجاوز المصادقة عبر إعادة تعيين كلمة المرور بدون مصادقة في جميع الإصدارات حتى 2.0.0 وما يشملها. ويعود السبب في ذلك إلى دالة `ssoprocess_ajax()` — المسجّلة على `wp_ajax_nopriv_ssoprocess_ajax` وبالتالي يمكن الوصول إليها بدون مصادقة — حيث تقبل معامل `email` مقدَّماً من المهاجم مع عملية `setnewpassword` وتستدعي `reset_password()` على الحساب المستهدف دون أي رمز ملكية أو رابط تأكيد بريد إلكتروني أو فحص صلاحيات. الحاجز الوحيد هو استدعاء `check_ajax_referer()`، الذي لا يوفر أي حاجز تفويض لأن رمز `ssoajaxnonce` يتم بثّه علنياً على كل صفحة من صفحات الواجهة الأمامية عبر `wp_localize_script()` داخل كائن JavaScript باسم `SSOPWDREQUIREMENT`؛ وبما أن WordPress يحسب الرموز (nonces) للزوار غير المسجّلين ضمن سياق جلسة مجهولة مشتركة، يمكن لأي زائر غير مصادَق استخراج رمز صالح من الصفحة الرئيسية واستخدامه لمصادقة الطلب. وهذا يتيح للمهاجمين غير المصادَقين تغيير كلمة مرور أي حساب في WordPress، بما في ذلك حسابات المسؤولين، مما يُمكّن من السيطرة الكاملة على الموقع.

• CVE-2026-15964-PoCاستغلال

  PoC وفحص لـ CVE-2026-15964 - تغيير كلمة المرور دون مصادقة في إضافة ووردبريس Single Sign On For TNG <= 2.0.0 (CVSS 9.8)