CVE-2026-2375
Təsvir
WordPress üçün olan App Builder – Create Native Android & iOS Apps On The Flight plagini 5.5.10 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, `AuthTrails.php` faylındakı `verify_role()` funksiyasının `subscriber` və `customer` rolları ilə yanaşı `wcfm_vendor` rolunu açıq şəkildə ağ siyahıya əlavə etməsi və onu WCFM Marketplace-in satıcı təsdiqləmə iş axınına inteqrasiya etmədən birbaşa `wp_insert_user()` vasitəsilə təyin etməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara `/wp-json/app-builder/v1/register` REST API son nöqtəsində `role` parametrini göndərməklə `wcfm_vendor` rolu ilə hesab yaratmağa imkan verir ki, bu da standart WCFM satıcı təsdiqləmə prosesindən yan keçərək, WCFM Marketplace aktiv olan saytlarda dərhal satıcı səviyyəli imtiyazların (məhsul idarəetməsi, sifarişlərə giriş, mağaza idarəetməsi) əldə edilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| appcheap App Builder – Create Native Android & iOS Apps On The Flight | v ≤ 5.5.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.