CVE-2026-12416

Résumé

Le plugin Invoice Generator pour WordPress est vulnérable à une prise de contrôle de compte via la réinitialisation de mot de passe dans toutes les versions jusqu'à la version 1.0.0 incluse. Cela est dû au fait que la fonction `pravel_invoice_change_password()` est enregistrée comme un gestionnaire AJAX nopriv sans vérification de nonce ni contrôle d'autorisation, et qu'elle effectue une comparaison d'égalité laxiste entre le paramètre POST `reset_activation_code` fourni et la méta-utilisateur `forgot_email` stockée de l'utilisateur cible — une vérification qui s'évalue trivialement à vrai (`'' == ''`) pour tout utilisateur n'ayant jamais initié de demande de mot de passe oublié, ce qui s'applique aux administrateurs dans des conditions normales. Cela permet à des attaquants non authentifiés de fournir un identifiant utilisateur arbitraire via le paramètre POST `reset_user_id`, de contourner entièrement la vérification du code d'activation en omettant `reset_activation_code`, et de définir le mot de passe du compte cible sur une valeur choisie par l'attaquant, permettant ainsi la prise de contrôle totale de n'importe quel compte du site, y compris les comptes administrateur.

• CVE-2026-12416-CVE-2026-12417Exploit

  Prise de contrôle de compte non authentifié via une validation faible de réinitialisation de mot de passe via le paramètre 'reset_user_id' | Escalade de privilèges non authentifiée via une validation faible de réinitialisation de mot de passe via 'reset_activation_code' menant à une prise de contrôle de compte

• CVE-2026-12415-or-CVE-2026-12416.py