CVE-2026-12416

सारांश

WordPress के लिए Invoice Generator प्लगइन, सभी संस्करणों में 1.0.0 तक (और इसमें शामिल), पासवर्ड रीसेट के माध्यम से अकाउंट टेकओवर की चपेट में है। यह इस कारण से है कि `pravel_invoice_change_password()` फ़ंक्शन को बिना किसी nonce सत्यापन और बिना किसी प्राधिकरण जांच के एक nopriv AJAX हैंडलर के रूप में पंजीकृत किया गया है, और यह आपूर्ति किए गए `reset_activation_code` POST पैरामीटर और लक्षित उपयोगकर्ता के संग्रहीत `forgot_email` उपयोगकर्ता मेटा के बीच एक ढीली समानता तुलना करता है — एक जांच जो किसी भी उपयोगकर्ता के लिए तुच्छ रूप से सत्य (`'' == ''`) मूल्यांकित होती है, जिसने कभी भी forgot-password अनुरोध शुरू नहीं किया है, जो सामान्य परिस्थितियों में व्यवस्थापकों पर लागू होता है। यह संभव बनाता है कि बिना प्रमाणीकरण वाले हमलावर `reset_user_id` POST पैरामीटर के माध्यम से एक मनमाना उपयोगकर्ता ID प्रदान करें, `reset_activation_code` को छोड़कर सक्रियण कोड जांच को पूरी तरह से बायपास करें, और लक्षित खाते का पासवर्ड हमलावर द्वारा चुने गए मान पर सेट करें, जिससे साइट पर किसी भी खाते का पूर्ण अधिग्रहण संभव हो सके, जिसमें व्यवस्थापक खाते भी शामिल हैं।

• CVE-2026-12416-CVE-2026-12417एक्सप्लॉइट

  अप्रमाणित खाता अधिग्रहण कमजोर पासवर्ड रीसेट सत्यापन के माध्यम से 'reset_user_id' पैरामीटर | अप्रमाणित विशेषाधिकार वृद्धि कमजोर पासवर्ड रीसेट सत्यापन के माध्यम से 'reset_activation_code' के कारण खाता अधिग्रहण

• CVE-2026-12415-or-CVE-2026-12416.pyएक्सप्लॉइट