CVE-2026-7459

ملخص

# Simple History – تتبع وتسجيل وتدقيق تغييرات ووردبريس المكوّن الإضافي Simple History لووردبريس عرضة لاستيلاء على الحساب للمستخدمين المصادق عليهم (مستوى المشترك فما فوق) في جميع الإصدارات حتى 5.26.0 وما يتضمنها، وذلك عبر نقاط نهاية تفاعل الأحداث (`react_to_event()` / `unreact_to_event()`). تسجّل نقاط النهاية `get_items_permissions_check()` كـ `permission_callback` خاص بها، والذي يتحقق فقط من أن الطالب مسجّل الدخول ولا يفرض فحوصات صلاحيات كل مسجّل التي يطبّقها `Log_Query` عادةً. ونتيجةً لذلك، يمكن لمستخدم بمستوى مشترك إرسال طلب POST إلى `/wp-json/simple-history/v1/events/<id>/react` مع معامل الاستعلام `_fields=context` وقراءة السياق الكامل لأي حدث في Simple History — بما في ذلك إدخالات `SimpleUserLogger` التي تسجّل النص الكامل لبريد إعادة تعيين كلمة المرور (رابط إعادة التعيين مع مفتاح إعادة التعيين) لأي مستخدم. يطلق المهاجم إعادة تعيين كلمة مرور لمسؤول عبر نموذج كلمة المرور المفقودة، ويجرب قوةً bruteforce على معرّفات الأحداث الحديثة عبر نقطة نهاية التفاعل لقراءة حدث `user_requested_password_reset_link` الناتج، ويستخرج مفتاح إعادة التعيين من `context.message`، ويكمل إعادة تعيين كلمة المرور للاستيلاء على حساب المسؤول. يتطلب الاستغلال أن يكون المسؤول قد فعّل أولاً خيار الميزات التجريبية (`simple_history_experimental_features_enabled`)، وهو ليس الخيار الافتراضي.

• CVE-2026-7459استغلال

  استغلال لـ CVE-2026-7459 يستهدف ثغرة عدم وجود تفويض في إضافة Simple History، مما يتيح الاستيلاء على الحسابات غير المصادق عليها في بيئات WordPress.