CVE-2026-18030
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka BricksForge dla WordPressa przed wersją 3.1.8.8 nie weryfikuje tożsamości osoby wysyłającej żądanie podczas przetwarzania zmiany hasła przesłanej przez jedną z akcji formularza. Umożliwia to nieuwierzytelnionym atakującym ustawienie dowolnego hasła dla dowolnego użytkownika, w tym administratorów, i przejęcie ich konta. Wykorzystanie wymaga, aby witryna miała formularz używający akcji resetowania hasła w trybie aktualizacji; weryfikacja bieżącego hasła po stronie serwera jest domyślnie wyłączona, więc stan podatny jest domyślny po użyciu akcji.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć konto administratora, co prowadzi do całkowitej kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę BricksForge do wersji 3.1.8.8 lub nowszej, która zawiera poprawki weryfikacji tożsamości i domyślnie włącza weryfikację bieżącego hasła.
Inne podatności w BricksForge
Zobacz wszystkie- CVE-2026-34888Wysokie
W wersjach Bricksforge <= 3.1.8.4 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2026-14956Krytyczne
Wtyczka Bricksforge dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.1.8.6 włącznie. Podatność wynika z nieprawidłowej walidacji parametru fieldIds w akcji rejestracji Pro Forms, co pozwala atakującemu na dodanie własnych identyfikatorów pól do zaufanej listy pól formularza. Umożliwia to niezautoryzowanym atakującym rejestrację nowego konta administratora poprzez wysłanie spreparowanego żądania do publicznie dostępnego formularza rejestracyjnego Bricksforge Pro Forms.
Oryginalny opis (angielski, źródło NVD)
The BricksForge WordPress plugin before 3.1.8.8 does not verify the identity of the requester when processing a password change submitted through one of its form actions, allowing unauthenticated attackers to set an arbitrary password for any user, including administrators, and take over their account. Exploitation requires the site to have a form using the BricksForge WordPress plugin before 3.1.8.8's password reset action in its update mode. The server-side current-password verification option for that action is disabled by default, so the vulnerable state is the default one once the action is used.