CVE-2026-15964

सारांश

WordPress के लिए Single Sign On For TNG प्लगइन, सभी संस्करणों में 2.0.0 तक (और इसमें शामिल), बिना प्रमाणीकरण के पासवर्ड रीसेट के माध्यम से प्रमाणीकरण बायपास की चपेट में है। यह `ssoprocess_ajax()` फ़ंक्शन के कारण है — जो `wp_ajax_nopriv_ssoprocess_ajax` पर पंजीकृत है और इसलिए बिना प्रमाणीकरण के पहुंच योग्य है — जो `setnewpassword` ऑपरेशन के साथ हमलावर द्वारा आपूर्ति किए गए `email` पैरामीटर को स्वीकार करता है और बिना किसी स्वामित्व टोकन, ईमेल पुष्टिकरण लिंक, या क्षमता जांच के, हल किए गए खाते पर `reset_password()` को कॉल करता है। एकमात्र सुरक्षा `check_ajax_referer()` का कॉल है, जो कोई प्राधिकरण अवरोध प्रदान नहीं करता क्योंकि `ssoajaxnonce` नॉन्स को `wp_localize_script()` के माध्यम से हर फ्रंट-एंड पेज पर `SSOPWDREQUIREMENT` JavaScript ऑब्जेक्ट में सार्वजनिक रूप से प्रसारित किया जाता है; चूंकि WordPress लॉग-आउट विज़िटरों के लिए साझा अनाम सत्र संदर्भ के विरुद्ध नॉन्स की गणना करता है, कोई भी बिना प्रमाणीकरण वाला विज़िटर होमपेज से एक वैध नॉन्स निकाल सकता है और उसका उपयोग अनुरोध को प्रमाणित करने के लिए कर सकता है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए किसी भी WordPress खाते का पासवर्ड बदलना संभव बनाता है, जिसमें व्यवस्थापक खाते भी शामिल हैं, जिससे साइट का पूर्ण अधिग्रहण संभव हो जाता है।

• CVE-2026-15964-PoCएक्सप्लॉइट

  CVE-2026-15964 के लिए PoC और जाँचकर्ता - WordPress प्लगइन Single Sign On For TNG <= 2.0.0 में बिना प्रमाणीकरण के पासवर्ड परिवर्तन (CVSS 9.8)