CVE-2026-7459

Resumo

O plugin Simple History – Track, Log, and Audit WordPress Changes para WordPress é vulnerável a tomada de conta autenticada (Assinante+) em todas as versões até, e incluindo, a 5.26.0, por meio dos endpoints de reação a eventos (react_to_event() / unreact_to_event()). Os endpoints registram get_items_permissions_check() como seu permission_callback, que apenas verifica se o solicitante está conectado e não aplica as verificações de capacidade por logger normalmente executadas pelo Log_Query. Como resultado, um usuário de nível Assinante pode enviar um POST para /wp-json/simple-history/v1/events/<id>/react com o parâmetro de consulta _fields=context e ler o contexto completo de qualquer evento do Simple History — incluindo entradas do SimpleUserLogger que registram o corpo completo do e-mail de redefinição de senha (URL de redefinição com a chave de redefinição) para qualquer usuário. O atacante aciona uma redefinição de senha para um administrador por meio do formulário de senha perdida, força bruta em IDs de eventos recentes por meio do endpoint de reação para ler o evento user_requested_password_reset_link resultante, extrai a chave de redefinição de context.message e conclui a redefinição de senha para assumir a conta do administrador. A exploração exige que um administrador tenha primeiro habilitado a opção de recursos experimentais (simple_history_experimental_features_enabled), que não é o padrão.

• CVE-2026-7459Exploit

  Exploração para CVE-2026-7459 visando vulnerabilidade de autorização ausente no plugin Simple History, permitindo tomada de conta não autenticada em ambientes WordPress.