CVE-2026-94541

ملخص

إضافة WPMobile.App – Android and iOS App Builder لـ WordPress معرّضة لتجاوز التفويض في جميع الإصدارات حتى الإصدار 11.82 بما في ذلك هذا الإصدار. ويعود ذلك إلى أن الإضافة لا تتحقق بشكل صحيح من أن المستخدم مخوّل لتنفيذ إجراء ما. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم تسريب روابط إعادة تعيين كلمة المرور لأي مستخدمين عشوائيين، بما في ذلك المسؤولين، والمنسوخة إلى قائمة انتظار الدفع (push queue) بواسطة ميزة mail-to-push، واستخدام تلك الروابط للاستيلاء على الحسابات المستهدفة. تتطلب سلسلة الاستغلال هذه تفعيل ميزة mail-to-push في الإضافة (wpmobile_auto_mail=1)، إذ إن هذا الإعداد هو ما يؤدي إلى نسخ رسائل البريد الإلكتروني الصادرة من WordPress لإعادة تعيين كلمة المرور — بما في ذلك رابط إعادة التعيين والمفتاح — إلى قائمة انتظار صفوف الدفع حيث تصبح متاحة للمهاجم.

المصادر

• CVE-2026-94541-WPMobileApp-AuthBypassالماسح الضوئي

  تحليل دفاعي، وماسح كشف، وتوقيعات قواعد لـ CVE-2026-94541 (WPMobile.App <= 11.82).