CVE-2026-107645

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.3%
CWE: CWE-269
KEV Durumu: Hayır

Yayım tarihi: 10 Ekim 2026

Blocksy Companion eklentisi, WordPress için 2.1.58 sürümüne ve dahiline kadar olan sürümlerde yetki yükselmesine karşı savunmasızdır. Bu, implement_user_registration() AJAX işleyicisinin Dokan'ın satıcı-kayıt nonce kontrolünü açıkça devre dışı bırakmasına (add_filter('dokan_register_nonce_check', '__return_false') aracılığıyla) ve sonra wc_create_new_customer() ve wc_set_customer_auth_cookie() çağrılarında bir saldırgan tarafından sağlanan $_POST['role'] değerine güvenmesine neden olur. Bu, kimliği doğrulanmamış saldırganların yetkilerini Dokan 'satıcı' (satıcı) hesabına yükseltebilmesine olanak tanır - Dokan satıcı kaydının açıkça kapatıldığı siteler dahil - ve bu hesaba otomatik olarak kimlik doğrulaması yapılmasına olanak tanır, bu da normal bir müşterinin ötesinde yayınlama yetenekleri sağlar.

Orijinal açıklama (İngilizce)

The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to the implement_user_registration() AJAX handler explicitly disabling Dokan's vendor-registration nonce check (via add_filter('dokan_register_nonce_check', '__return_false')) and then trusting an attacker-supplied $_POST['role'] value when invoking wc_create_new_customer() and wc_set_customer_auth_cookie(). This makes it possible for unauthenticated attackers to elevate their privileges to a Dokan 'seller' (vendor) account — including sites where the Dokan vendor signup is explicitly turned off — and to be auto-authenticated into that account, which grants publishing capabilities beyond those of a normal customer.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.