CVE-2026-14359

WordPress üçün YITH WooCommerce Waitlist Premium plagini 3.35.0 daxil olmaqla daha aşağı versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, wp_ajax_yith_wcwtl_add_user hərəkətində qeydiyyatdan keçmiş add_user_in_waiting_list() funksiyasının həm səlahiyyət yoxlamasının, həm də nonce təsdiqinin olmaması, həmçinin $_POST['params']-dan hücumçu tərəfindən idarə olunan dəyişənləri idxal etmək üçün parse_str() + extract() funksiyalarından istifadə etməsi və bu dəyişənlərin daha sonra wp_create_user() və $user->set_role() funksiyalarına ötürülməsi ilə bağlıdır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara yeni istifadəçi hesabı yaratmaq və ona administrator rolu təyin etməklə öz imtiyazlarını administrator səviyyəsinə yüksəltməyə imkan verir.