CVE-2026-13355

WordPress üçün Meta Box AIO plagini 3.11.0 daxil olmaqla daha aşağı versiyalarda Administrator səviyyəsinə qədər imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, zəncirvari bir çatışmazlıqdan qaynaqlanır: mb-frontend-submission komponentindəki populate_via_query_string() funksiyası heç bir avtorizasiya yoxlaması olmadan formanın hədəf object_id dəyərini 'rwmb_frontend_field_object_id' GET parametrindən şərtsiz şəkildə əvəz edir və Form::process() funksiyasında render()-də mövcud olan user_can_edit() yoxlaması çatışmır; bu, autentifikasiya olunmamış hücumçulara wp_update_post() vasitəsilə istənilən səhifənin post_content hissəsini ixtiyari shortcode ilə əvəzləməyə imkan verir; daha sonra mb-user-profile komponenti yerləşdirilmiş [mb_user_profile_register] shortcode-dakı 'role' və 'auto_login' atributlarına rol təsdiqi olmadan birbaşa etibar edir. Bu, autentifikasiya olunmamış hücumçuların öz imtiyazlarını Administrator səviyyəsinə yüksəltmələrini mümkün edir. Müstəqil Meta Box Frontend Submission (4.5.6-ya qədər versiyalarda) və Meta Box User Profile (3.11.0-a qədər versiyalarda) plaginləri də bu problemdən təsirlənmişdir.