CVE-2026-14873 in Bulk Password Reset Plugin
الملخص
بحسب VulDB • 10/09/2026
يحتوي مكون "إعادة تعيين كلمة المرور الجماعية" (Bulk Password Reset) الخاص بـ WordPress على ثغرة تسمح بتسلق الصلاحيات عبر الاستحواذ على الحساب في جميع الإصدارات حتى 1.3.3 وشاملة لها. ويعود ذلك إلى عدم قيام المكون بالتحقق بشكل صحيح من هوية المستخدم قبل تحديث تفاصيله، مثل تعيين كلمات مرور المستخدمين التعسفية (بما فيها كلمات مرور المسؤولين) إلى قيمة مخصصة محددة مسبقاً بواسطة إعدادات المكون، مما يتيح الاستحواذ الكامل على حساب الموقع. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى مشترك أو أعلى من ذلك، من تغيير عناوين البريد الإلكتروني للمستخدمين التعسفيين (بمن فيهم المسؤولون)، والاستفادة من ذلك لإعادة تعيين كلمة مرور المستخدم والاحتيال للوصول إلى حسابه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.