CVE-2026-12417

总结

# WordPress 的 SignUp & SignIn 插件漏洞：弱密码重置验证导致认证绕过 WordPress 的 SignUp & SignIn 插件在 1.0.0 及更早版本中存在漏洞，该漏洞源于弱密码重置验证导致的认证绕过，进而可引发账户接管。这是因为 `pravel_change_password()` AJAX 处理器——通过 `wp_ajax_nopriv_pravel_change_password` 注册，因此未认证用户也可访问——未执行 nonce 验证、未进行权限检查，并且仅对攻击者提供的 `reset_activation_code` POST 参数与目标用户的 `forgot_email` 用户元数据值进行宽松的相等性比较；当用户从未发起过密码重置时，`get_user_meta()` 返回一个空字符串，该空字符串可轻易满足与缺失或为空的攻击者提供代码之间的比较。这使得未认证攻击者能够通过向 `admin-ajax.php` 发送精心构造的 POST 请求（其中 `action=pravel_change_password`、`reset_user_id` 设置为目标账户的用户 ID、`new_password_custom` 设置为攻击者选择的密码）来更改任何 WordPress 用户的密码，包括管理员账户。成功利用该漏洞后，攻击者可以使用新设置的密码进行身份验证，并完全接管目标账户，从而在受影响站点上实现管理员级别的权限提升。

• CVE-2026-12416-CVE-2026-12417漏洞利用

  通过 'reset_user_id' 参数进行弱密码重置验证导致的未认证账户接管 | 通过 'reset_activation_code' 进行弱密码重置验证导致的未认证权限提升，进而导致账户接管