CVE-2026-12417

सारांश

# WordPress के लिए SignUp & SignIn प्लगइन कमजोरी सारांश WordPress के लिए SignUp & SignIn प्लगइन, संस्करण 1.0.0 तक (और इसमें शामिल), कमजोर पासवर्ड रीसेट सत्यापन के माध्यम से प्रमाणीकरण बाईपास की कमजोरी से ग्रस्त है, जिससे खाता अधिग्रहण (Account Takeover) संभव हो जाता है। यह `pravel_change_password()` AJAX हैंडलर के कारण होता है — जो `wp_ajax_nopriv_pravel_change_password` के माध्यम से पंजीकृत है और इसलिए बिना प्रमाणीकरण वाले उपयोगकर्ताओं के लिए सुलभ है — यह हैंडलर न तो कोई nonce सत्यापन करता है, न ही कोई क्षमता जांच, और केवल हमलावर द्वारा प्रदान किए गए `reset_activation_code` POST पैरामीटर और लक्षित उपयोगकर्ता के `forgot_email` उपयोगकर्ता मेटा मान के बीच एक ढीली समानता जांच करता है; जब किसी उपयोगकर्ता ने कभी पासवर्ड रीसेट शुरू नहीं किया हो, तो `get_user_meta()` एक खाली स्ट्रिंग लौटाता है जो हमलावर द्वारा छोड़े गए या खाली प्रदान किए गए कोड के विरुद्ध इस जांच को आसानी से संतुष्ट कर देता है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए किसी भी WordPress उपयोगकर्ता का पासवर्ड बदलना संभव बनाता है, जिसमें व्यवस्थापक भी शामिल हैं, `admin-ajax.php` पर `action=pravel_change_password`, `reset_user_id` को लक्षित खाते के उपयोगकर्ता ID पर सेट करके, और `new_password_custom` को हमलावर द्वारा चुने गए पासवर्ड पर सेट करके एक क्राफ्टेड POST अनुरोध भेजकर। सफल शोषण हमलावर को नए सेट किए गए पासवर्ड के साथ प्रमाणित होने और लक्षित खाते पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है, जिससे प्रभावित साइट पर व्यवस्थापक-स्तरीय विशेषाधिकार वृद्धि प्राप्त होती है।

• CVE-2026-12416-CVE-2026-12417एक्सप्लॉइट

  अप्रमाणित खाता अधिग्रहण कमजोर पासवर्ड रीसेट सत्यापन के माध्यम से 'reset_user_id' पैरामीटर | अप्रमाणित विशेषाधिकार वृद्धि कमजोर पासवर्ड रीसेट सत्यापन के माध्यम से 'reset_activation_code' के कारण खाता अधिग्रहण