CVE-2026-18030— Bricksforge < 3.1.8.8 未认证任意密码重置漏洞
可能的 ATT&CK 技术 1AI
T1078.003 · Local Accounts影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Unknown | BricksForge | < 3.1.8.8 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-18030 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Bricksforge < 3.1.8.8 - Unauthenticated Arbitrary Password Reset via Pro Forms
来源: CVE Program / CVE List V5
Vulnerability Description
The BricksForge WordPress plugin before 3.1.8.8 does not verify the identity of the requester when processing a password change submitted through one of its form actions, allowing unauthenticated attackers to set an arbitrary password for any user, including administrators, and take over their account. Exploitation requires the site to have a form using the BricksForge WordPress plugin before 3.1.8.8's password reset action in its update mode. The server-side current-password verification option for that action is disabled by default, so the vulnerable state is the default one once the action is used.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | BricksForge | 0 ~ 3.1.8.8 | - |
二、漏洞 CVE-2026-18030 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-18030 的情报信息
请登录查看更多情报信息。
CVE-2026-18030 厂商安全公告 (1)
- 🔗 Bricksforge < 3.1.8.8 – Unauthenticated Arbitrary Password Reset via Pro Forms | CVE 2026-18030 | Plugin Vulnerabilities 查看完整文章 exploitvdb-entrytechnical-description
同批安全公告 · Unknown · 2026-08-10 · 共 48 条
| CVE-2026-18666 | Library Management System <3.6.7 过滤器值SQL注入漏洞 | |
| CVE-2026-17012 | WooCommerce PayPal标准插件≤3.1.0支付绕过漏洞 | |
| CVE-2026-18470 | Login & Register Forms < 4.0.2 未授权注册邮箱泄露漏洞 | |
| CVE-2026-16257 | Arvow AI SEO Writer < 1.5.4 未授权文章创建漏洞 | |
| CVE-2026-16298 | FoodBoxBooker <1.0.7 未授权任意密码重置漏洞 | |
| CVE-2026-17541 | Bit File Manager < 6.9.1 未授权文件活动日志披露漏洞 | |
| CVE-2026-17542 | Bit File Manager <6.9.1 敏感数据泄露漏洞 | |
| CVE-2026-17540 | Bit File Manager < 6.9.1 通过连接器命令任意文件读取和删除漏洞 | |
| CVE-2026-17019 | JetEngine 3.8.13.1以下版本未认证存储XSS漏洞 | |
| CVE-2026-17010 | Saitama Addon Pack 1.0.8 存储型XSS漏洞 | |
| CVE-2026-17016 | WooCommerce PayPal Standard插件 <=3.1.0 支付绕过漏洞 | |
| CVE-2026-17018 | CubeWP框架 <= 1.1.30 通过IDOR泄露帖子和用户元数据 | |
| CVE-2026-12971 | LearnPress < 4.4.4 讲师版服务器端请求伪造漏洞 | |
| CVE-2026-13600 | AutoNetTV Relay <3.0.14 通过计划同步定时任务的未授权提权漏洞 | |
| CVE-2026-13170 | Eventin < 4.1.20 编辑器本地文件包含漏洞 | |
| CVE-2026-13701 | Advanced Excerpt < 4.5 后台存储型XSS漏洞 | |
| CVE-2026-14206 | HT Contact Form < 2.9.3 未授权保存表单草稿数据泄露漏洞 | |
| CVE-2026-14860 | Podcast Player < 8.3.1 未授权服务端请求伪造漏洞 | |
| CVE-2026-14941 | WooCommerce < 5.116.0 管理员权限缺失的授权漏洞 | |
| CVE-2026-16949 | Term Pages 2.0.0 以下版本 tp_lookup 未授权 SQL 注入漏洞 |
显示前 20 条，共 48 条。 查看全部 → →
IV. Related Vulnerabilities
Same vendor: Unknown
V. Comments for CVE-2026-18030
暂无评论