CVE-2026-4301

WordPress üçün olan Rate Star Review Vote - AJAX Reviews, Votes, Star Ratings plagini 1.6.4 daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. vwrsr_review() AJAX idarəçisində həm səlahiyyət yoxlamaları, həm də nonce təsdiqi çatışmır. Yeganə giriş nəzarəti is_user_logged_in() yoxlamasıdır. 'form' parametri 'update' olaraq təyin edildikdə, funksiya istifadəçi tərəfindən təmin edilən 'rating_id' GET parametrindən ixtiyari post ID-sini götürür, onu yeniləmə massivində post ID-si kimi təyin edir və birbaşa wp_update_post() funksiyasına ötürür. Bu, hədəf postun başlığını, məzmununu, müəllifini (hücumçunun istifadəçi ID-si ilə dəyişdirilir), post_type-nı (plaginin xüsusi post tipi olan standart 'review' ilə dəyişdirilir) və statusunu overwrite edir. Əlavə olaraq, 758-763-cü sətirlərdə ixtiyari post ID-si üzərində update_post_meta() çağırılaraq onun metadata-sı dəyişdirilir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara 'rating_id' parametri vasitəsilə saytdakı ixtiyari post və səhifələrin başlığını, məzmununu, müəllifini, post tipini və metadata-sını dəyişdirməyə imkan verir ki, bu da faktiki olaraq post məzmununun tam ələ keçirilməsinə şərait yaradır.