CVE-2026-7459

Riepilogo

Il plugin Simple History – Track, Log, and Audit WordPress Changes per WordPress è vulnerabile al furto di account autenticato (Subscriber+) in tutte le versioni fino alla 5.26.0 inclusa, tramite gli endpoint di reazione agli eventi (react_to_event() / unreact_to_event()). Gli endpoint registrano get_items_permissions_check() come loro permission_callback, che verifica solo che il richiedente abbia effettuato l'accesso e non applica i controlli delle capacità per-logger normalmente imposti da Log_Query. Di conseguenza, un utente a livello Subscriber può inviare una richiesta POST a /wp-json/simple-history/v1/events/<id>/react con il parametro di query _fields=context e leggere il contesto completo di qualsiasi evento di Simple History — inclusi le voci SimpleUserLogger che registrano il corpo completo dell'email di reset della password (URL di reset con la chiave di reset) per qualsiasi utente. L'attaccante attiva un reset della password per un amministratore tramite il modulo lost-password, forza bruta sugli ID degli eventi recenti attraverso l'endpoint di reazione per leggere l'evento user_requested_password_reset_link risultante, estrae la chiave di reset da context.message e completa il reset della password per assumere il controllo dell'account amministratore. Lo sfruttamento richiede che un amministratore abbia prima abilitato l'opzione delle funzionalità sperimentali (simple_history_experimental_features_enabled), che non è attiva per impostazione predefinita.

• CVE-2026-7459Exploit

  Exploit per CVE-2026-7459 che colpisce la vulnerabilità di autorizzazione mancante nel plugin Simple History, consentendo il takeover dell'account non autenticato in ambienti WordPress.