CVE-2026-12416

Resumen

El complemento Invoice Generator para WordPress es vulnerable a la toma de control de cuentas mediante el restablecimiento de contraseña en todas las versiones hasta la 1.0.0, incluida. Esto se debe a que la función `pravel_invoice_change_password()` está registrada como un manejador AJAX nopriv sin verificación de nonce ni comprobación de autorización, y realiza una comparación de igualdad débil entre el parámetro POST `reset_activation_code` proporcionado y la meta de usuario `forgot_email` almacenada del usuario objetivo — una comprobación que se evalúa trivialmente como verdadera (`'' == ''`) para cualquier usuario que nunca haya iniciado una solicitud de contraseña olvidada, lo que se aplica a los administradores en condiciones normales. Esto permite que atacantes no autenticados proporcionen un ID de usuario arbitrario mediante el parámetro POST `reset_user_id`, omitan por completo la comprobación del código de activación al no incluir `reset_activation_code`, y establezcan la contraseña de la cuenta objetivo a un valor elegido por el atacante, lo que permite la toma de control total de cualquier cuenta en el sitio, incluidas las cuentas de administrador.

• CVE-2026-12416-CVE-2026-12417Exploit

  Toma de control de cuenta no autenticada mediante una validación débil del restablecimiento de contraseña a través del parámetro 'reset_user_id' | Escalada de privilegios no autenticada mediante una validación débil del restablecimiento de contraseña a través de 'reset_activation_code' que conduce a la toma de control de la cuenta

• CVE-2026-12415-or-CVE-2026-12416.py