CVE-2026-15964

Resumen

El complemento Single Sign On For TNG para WordPress es vulnerable a la omisión de autenticación mediante el restablecimiento de contraseña sin autenticar en todas las versiones hasta, e incluyendo, la 2.0.0. Esto se debe a que la función `ssoprocess_ajax()` — registrada en `wp_ajax_nopriv_ssoprocess_ajax` y, por tanto, accesible sin autenticación — acepta un parámetro `email` proporcionado por el atacante con la operación `setnewpassword` y llama a `reset_password()` en la cuenta resuelta sin ningún token de propiedad, enlace de confirmación por correo electrónico ni comprobación de capacidades. La única protección es una llamada a `check_ajax_referer()`, que no supone una barrera de autorización porque el nonce `ssoajaxnonce` se difunde públicamente en cada página del front-end mediante `wp_localize_script()` dentro del objeto JavaScript `SSOPWDREQUIREMENT`; dado que WordPress calcula los nonces para visitantes no autenticados contra un contexto de sesión anónima compartido, cualquier visitante sin autenticar puede extraer un nonce válido de la página de inicio y usarlo para autenticar la solicitud. Esto permite que atacantes no autenticados cambien la contraseña de cualquier cuenta de WordPress, incluidas las cuentas de administrador, posibilitando la toma completa del sitio.

• CVE-2026-15964-PoCExploit

  PoC y comprobador para CVE-2026-15964 - cambio de contraseña no autenticado en el plugin de WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)