CVE-2026-4003

WordPress üçün Users manager – PN plagini 1.1.15 daxil olmaqla bütün versiyalarda Arbitrary User Meta Update vasitəsilə İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, 'userspn_form_save' keysindəki userspn_ajax_nopriv_server() funksiyasındakı qüsurlu avtorizasiya məntiqi yoxlamasından qaynaqlanır. Şərt yalnız user_id boş olduqda autentifikasiya olunmamış istifadəçiləri bloklayır, lakin boş olmayan user_id təmin edildikdə, icra bu yoxlamanı tamamilə yan keçir və heç bir autentifikasiya və ya avtorizasiya təsdiqi olmadan update_user_meta() vasitəsilə ixtiyari istifadəçi metaməlumatlarını yeniləyir. Əlavə olaraq, bu AJAX son nöqtəsi üçün tələb olunan nonce ('userspn-nonce'), ictimai wp_enqueue_scripts hook-u üzərindən wp_localize_script vasitəsilə bütün ziyarətçilərə açıqdır ki, bu da nonce yoxlamasını təhlükəsizlik nəzarəti kimi effektivlikdən salır. Bu, autentifikasiya olunmamış hücumçulara userspn_secret_token sahəsi də daxil olmaqla, hər hansı istifadəçi hesabı üçün ixtiyari istifadəçi metaməlumatlarını yeniləməyə imkan verir.