CVE-2024-8794 in BA Book Everything Plugin
الملخص
بحسب VulDB • 28/08/2026
يحتوي إضافة BA Book Everything لـ WordPress على ثغرة تسمح بإعادة تعيين كلمة المرور بشكل تعسفي في جميع الإصدارات حتى 1.6.20 شاملاً. ويعود ذلك إلى أن دالة `reset_user_password()` لا تتحقق من هوية المستخدم قبل تعيين كلمة مرور جديدة. وهذا يمكّن المهاجمين غير المصادق عليهم (unauthenticated) من إعادة تعيين كلمات مرور أي مستخدم، بما في ذلك المسؤولون (administrators). ومن الجدير بالذكر أن المهاجم لن يكون لديه وصول إلى كلمة المرور التي تم إنشاؤها، وبالتالي لا يمكن حدوث تصعيد للصلاحيات (privilege escalation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.