CVE-2026-11387
SMS Alert <= 3.9.5 - मनमाना पासवर्ड रीसेट के माध्यम से बिना प्रमाणीकरण के विशेषाधिकार वृद्धि
- प्रकाशित
- 1 जुल॰ 2026
- अद्यतन
- 1 जुल॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 82.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery प्लगइन, संस्करण 3.9.5 तक (3.9.5 सहित) के सभी संस्करणों में खाता अधिग्रहण (account takeover) के माध्यम से विशेषाधिकार वृद्धि (privilege escalation) की भेद्यता से ग्रस्त है। यह इस तथ्य के कारण है कि प्लगइन किसी उपयोगकर्ता के विवरण, जैसे कि किसी भी उपयोगकर्ता खाते (प्रशासकों सहित) का पासवर्ड रीसेट करना, अपडेट करने से पहले उपयोगकर्ता की पहचान का उचित रूप से सत्यापन नहीं करता है, और उन खातों तक पूर्ण पहुँच प्राप्त करता है। यह बिना प्रमाणीकरण वाले हमलावरों (unauthenticated attackers) के लिए किसी भी उपयोगकर्ता का ईमेल पता बदलना संभव बनाता है, जिसमें प्रशासक भी शामिल हैं, और उसका लाभ उठाकर उपयोगकर्ता का पासवर्ड रीसेट कर उनके खाते तक पहुँच प्राप्त कर सकते हैं। यह केवल उन साइटों पर भेद्य है जहाँ पासवर्ड रीसेट के लिए OTP सत्यापन सक्षम है, और जहाँ प्रशासक (या अन्य उपयोगकर्ता) ने OTP सत्यापन के लिए एक फ़ोन नंबर सेट किया है।
स्रोत
http/cves/2026/CVE-2026-11387.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।