CVE-2026-3550

WordPress üçün nəzərdə tutulmuş RockPress plagini 1.0.17 versiyası daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, bir neçə AJAX hərəkətində (rockpress_import, rockpress_import_status, rockpress_last_import, rockpress_reset_import və rockpress_check_services) səlahiyyət yoxlamalarının olmaması ilə yanaşı, plaginin nonce dəyərinin şərtlərsiz şəkildə növbəyə alınan admin skripti vasitəsilə bütün autentifikasiya olunmuş istifadəçilərə açıq olması ilə bağlıdır. Plagin 'rockpress-admin' skriptini heç bir səhifə və ya səlahiyyət məhdudiyyəti olmadan bütün admin səhifələrində (o cümlədən profile.php) növbəyə alır və 'rockpress-nonce' hərəkəti üçün nonce dəyəri wp_localize_script vasitəsilə bu skriptə ötürülür. AJAX idarəediciləri yalnız bu nonce-u yoxladığı və current_user_can() funksiyasını yoxlamadığı üçün, Abunəçilər də daxil olmaqla hər hansı autentifikasiya olunmuş istifadəçi nonce dəyərini istənilən admin səhifəsinin HTML mənbəyindən çıxara və ondan idxalları başlatmaq, idxal məlumatlarını sıfırlamaq (opsionları silmək), xidmət bağlantısını yoxlamaq və idxal statusu məlumatlarını oxumaq üçün istifadə edə bilər. Bu, Abunəçi səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara resurs tələb edən idxal əməliyyatlarını başlatmağa, idxal izləmə məlumatlarını sıfırlamağa və yalnız administratorlara məxsus olan sistem bağlantısı yoxlamalarını yerinə yetirməyə imkan verir.