CVE-2026-18315

सारांश

WordPress के लिए TrueBooker – Appointment Booking and Scheduler System प्लगइन, संस्करण 1.2.6 तक (1.2.6 सहित) सभी संस्करणों में उपयोगकर्ता-नियंत्रित कुंजी के माध्यम से प्राधिकरण बायपास (Authorization Bypass Through User-Controlled Key) भेद्यता के प्रति संवेदनशील है, जो खाता अधिग्रहण (Account Takeover) की ओर ले जाती है। इसका कारण admin_user_create_cus AJAX हैंडलर है, जो आक्रमणकारी द्वारा आपूर्ति किए गए truebooker_wp_user_id पैरामीटर को सीधे wp_update_user को पारित करने से पहले किसी भी प्रमाणीकरण या क्षमता जाँच का अभाव रखता है। यह गैर-प्रमाणित आक्रमणकारियों के लिए किसी भी WordPress उपयोगकर्ता — जिसमें व्यवस्थापक भी शामिल है — का ईमेल पता अधिलेखित करना संभव बनाता है, और फिर मानक WordPress खोया-पासवर्ड प्रवाह को पूरा करके लक्षित खाते पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

• CVE-2026-18315-PoCPoC

  CVE-2026-18315 हेतु प्रूफ-ऑफ-कॉन्सेप्ट (TrueBooker WordPress Plugin): उपयोगकर्ता-नियंत्रित कुंजी के माध्यम से अप्रमाणित प्राधिकरण बायपास, जिससे खाता अधिग्रहण संभव है