CVE-2026-5415
WP Captcha PRO <= 5.38 - تجاوز المصادقة (مشترك+) عبر رابط تسجيل الدخول المؤقت
- تم النشر
- 05/06/2026
- محدث
- 06/06/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 47.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
البرنامج الإضافي WP Captcha PRO (النسخة المميزة من إضافة Advanced Google reCAPTCHA، وكلاهما لهما نفس المعرّف slug) لمنصة WordPress عرضة لثغرة تجاوز المصادقة في جميع الإصدارات حتى الإصدار 5.38 وما يليه. ويعود السبب في ذلك إلى أن معالج AJAX المسمى ajax_run_tool() يعتمد فقط على فحص nonce (check_ajax_referer) لأغراض الأمان دون إجراء أي فحص للصلاحيات، بالإضافة إلى أداة create_temporary_link التي تسمح بتوليد روابط تسجيل دخول بدون كلمة مرور لأي مستخدمين، ودالة handle_temporary_links() التي تتحقق من هوية الزوار عبر هذه الروابط دون أي تحقق إضافي من الصلاحيات. يتم كشف الـ nonce المطلوب لجميع المستخدمين المصادق عليهم في الواجهة الخلفية (بما في ذلك المشتركون Subscribers) عبر wp_localize_script() في جميع صفحات الإدارة غير المتعلقة بالإعدادات عندما لا يتم إغلاق مؤشر الترحيب الخاص بالإضافة. وهذا يتيح للمهاجمين المصادق عليهم، ممن لديهم صلاحيات مستوى المشترك Subscriber فما فوق، تجاوز المصادقة العادية وتسجيل الدخول كأي مستخدم، بما في ذلك المسؤولون Administrators، مما يؤدي إلى الاستيلاء الكامل على الحساب.
المصادر
- CVE-2026-5415استغلال
استغلال لـ CVE-2026-5415 يستهدف WP Captcha PRO لتجاوز المصادقة. يوفر إثبات المفهوم لاختبار أمان المصادقة في بيئات WordPress.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.