CVE-2026-12417

Резюме

Плагин SignUp & SignIn для WordPress уязвим к обходу аутентификации через слабую проверку сброса пароля, что приводит к захвату учётной записи в версиях до 1.0.0 включительно. Это связано с AJAX-обработчиком `pravel_change_password()` — зарегистрированным через `wp_ajax_nopriv_pravel_change_password` и поэтому доступным неаутентифицированным пользователям — который не выполняет проверку nonce, не проверяет права доступа и выполняет лишь нестрогую проверку равенства между переданным атакующим POST-параметром `reset_activation_code` и значением user meta `forgot_email` целевого пользователя; когда пользователь никогда не инициировал сброс пароля, `get_user_meta()` возвращает пустую строку, которая тривиально удовлетворяет этой проверке при пропущенном или пустом коде, переданном атакующим. Это позволяет неаутентифицированным атакующим изменять пароль любого пользователя WordPress, включая администраторов, путём отправки специально сформированного POST-запроса к `admin-ajax.php` с параметрами `action=pravel_change_password`, `reset_user_id`, установленным в ID учётной записи цели, и `new_password_custom`, установленным в выбранный атакующим пароль. Успешная эксплуатация позволяет атакующему аутентифицироваться с помощью нового пароля и полностью захватить целевую учётную запись, достигая повышения привилегий до уровня администратора на затронутом сайте.

• CVE-2026-12416-CVE-2026-12417Эксплойт

  Неаутентифицированный захват учетной записи через слабую проверку сброса пароля с параметром 'reset_user_id' | Неаутентифицированное повышение привилегий через слабую проверку сброса пароля с параметром 'reset_activation_code', ведущее к захвату учетной записи