CVE-2026-94541
WPMobile.App <= 11.82 - 'wpapp_category[]' पैरामीटर के माध्यम से अनधिकृत एडमिन अकाउंट टेकओवर
- प्रकाशित
- 2 अक्टू॰ 2026
- अद्यतन
- 2 अक्टू॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 42.6%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए WPMobile.App – Android और iOS App Builder प्लगइन सभी संस्करणों में, 11.82 सहित, authorization bypass के प्रति संवेदनशील है। यह इसलिए है क्योंकि प्लगइन ठीक से सत्यापित नहीं करता कि कोई उपयोगकर्ता किसी क्रिया को करने के लिए अधिकृत है। इससे अनधिकृत हमलावरों के लिए मनमाने उपयोगकर्ताओं, जिनमें व्यवस्थापक भी शामिल हैं, के लिए password-reset URL को बाहर निकालना संभव हो जाता है, जो mail-to-push सुविधा द्वारा push कतार में प्रतिबिंबित किए जाते हैं, और उन URL का उपयोग करके लक्षित खातों पर कब्ज़ा कर सकते हैं। इस exploit श्रृंखला के लिए प्लगइन की mail-to-push सुविधा (wpmobile_auto_mail=1) सक्षम होना आवश्यक है, क्योंकि यही सेटिंग WordPress के आउटबाउंड password-reset ईमेल — जिनमें reset URL और key शामिल हैं — को push पंक्ति कतार में प्रतिबिंबित करने का कारण बनती है, जहाँ वे हमलावर के लिए सुलभ हो जाते हैं।
स्रोत
CVE-2026-94541 (WPMobile.App <= 11.82) के लिए रक्षात्मक विश्लेषण, डिटेक्शन स्कैनर और नियम हस्ताक्षर।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।