CVE-2026-18550

KrytyczneCVSS 9.8

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Motyw WordPress Nokri - Job Board jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.6.6 włącznie. Wynika to z niewystarczającej walidacji tokenu resetowania w funkcji `nokri_reset_password()`, która pozwala, aby pusty token dostarczony przez atakującego pasował do pustych lub nieustawionych wartości meta użytkownika `sb_password_forget_token`. Umożliwia to nieuwierzytelnionym atakującym zresetowanie hasła dowolnego użytkownika, w tym administratorów, i uzyskanie dostępu do ich konta.

Ocena ryzyka

Atakujący może przejąć konto administratora, co prowadzi do pełnej kompromitacji strony WordPress, w tym możliwości modyfikacji treści, instalacji złośliwego oprogramowania i kradzieży danych.

Rekomendacja

Zaleca się natychmiastową aktualizację motywu Nokri do wersji nowszej niż 1.6.6, jeśli dostępna jest poprawka, lub zastosowanie innych środków zaradczych, takich jak wdrożenie dodatkowej walidacji tokenów.

Inne podatności w Nokri - Job Board WordPress Theme

CVE-2025-9049Wysokie
Motyw Nokri – Job Board WordPress Theme dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w funkcji 'nokri_account_member_permissions' we wszystkich wersjach do 1.6.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej dodawanie nowych użytkowników Subscriber z uprawnieniami członków pracodawcy, którzy z kolei mogą eskalować uprawnienia poprzez aktualizację adresu e-mail dowolnego użytkownika, w tym administratorów.

Oryginalny opis (angielski, źródło NVD)

The Nokri - Job Board WordPress Theme for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 1.6.6. This is due to insufficient reset token validation in the `nokri_reset_password()` function, which allows empty attacker-supplied reset tokens to match empty or unset `sb_password_forget_token` user meta values. This makes it possible for unauthenticated attackers to reset the password of any user, including administrators, and gain access to their account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS