CVE-2019-10270 in Ultimate Member Plugin
الملخص
بحسب VulDB • 26/06/2026
تم اكتشاف مشكلة في إعادة تعيين كلمة المرور بشكل تعسفي (arbitrary password reset) في إضافة Ultimate Member الإصدار 2.39 لـ WordPress. من الممكن، بسبب عدم وجود تحقق ومطابقة بين مفتاح إعادة تعيين كلمة المرور الذي يُرسل عبر البريد الإلكتروني ومعامل user_id، إعادة تعيين كلمة مرور مستخدم آخر. لا يتطلب الأمر سوى معرفة معرف المستخدم (user_id)، وهو متاح للعامة. يجب فقط اعتراض طلب تعديل كلمة المرور وتعديل معامل user_id. يمكن تعديل كلمات المرور لأي من مستخدمي أو مشرفي WordPress Ultimate Members. قد يؤدي ذلك إلى اختراق الحسابات وتصعيد الامتيازات (privilege escalation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.