CVE-2026-1729
KrytyczneStreszczenie
Motyw AdForest dla WordPressa jest podatny na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 6.0.12. Problem wynika z niewłaściwego weryfikowania tożsamości użytkownika przed uwierzytelnieniem go za pomocą funkcji 'sb_login_user_with_otp_fun'.
Ocena ryzyka
Atakujący, którzy nie są uwierzytelnieni, mogą zalogować się jako dowolni użytkownicy, w tym administratorzy, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację motywu AdForest do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The AdForest theme for WordPress is vulnerable to authentication bypass in all versions up to, and including, 6.0.12. This is due to the plugin not properly verifying a user's identity prior to authenticating them through the 'sb_login_user_with_otp_fun' function. This makes it possible for unauthenticated attackers to log in as arbitrary users, including administrators.