CVE-2026-18480

सारांश

SureCart WordPress प्लगइन 4.6.3 से पहले यह सुनिश्चित नहीं करता कि ग्राहक अपडेट से प्रभावित खाता वही खाता है जिसे उसके अनुमति जाँच ने अधिकृत किया था, जिससे सब्सक्राइबर-स्तर के खाते वाले उपयोगकर्ता किसी अन्य उपयोगकर्ता का ईमेल पता, जिसमें किसी एडमिनिस्ट्रेटर का भी शामिल है, बदल सकते हैं और पासवर्ड रीसेट के माध्यम से उस खाते पर कब्ज़ा कर सकते हैं। यह आगे एक हमलावर-नियंत्रित ग्राहक रिकॉर्ड को किसी मनमाने उपयोगकर्ता के साथ जोड़ने की अनुमति देता है, और किसी भी प्रमाणित उपयोगकर्ता को ग्राहक पहचानकर्ता और ईमेल पते प्रकट करता है, जो मिलकर इस कब्ज़े को केवल सब्सक्राइबर-स्तर के खाते से ही संभव बना देते हैं।

स्रोत

• 1day-archiveअनुसंधान

  तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।