CVE-2026-75971

WordPress üçün ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution plagini 4.9.4 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, `rum_importer()` funksiyasının WordPress nüvəsinin `import_start` action hook-unda heç bir plagin səlahiyyət yoxlaması və ağ siyahı filtrləməsi olmadan qeydiyyata alınması ilə bağlıdır ki, bu da hücum edən tərəfindən təmin edilən WXR idxal faylından oxunan ixtiyari `<wp_option>` ad/dəyər cütlüyünün birbaşa `update_option()` funksiyasına ötürülməsinə səbəb olur. Bu, Shop Manager səviyyəsində və daha yüksək giriş imkanlarına malik autentifikasiya olunmuş hücumçulara ixtiyari WordPress seçimlərini yazmağa — ən kritik halda `users_can_register` parametrini `1` və `default_role` parametrini `administrator` olaraq təyin etməyə imkan verir ki, bu da Administrator hesablarının açıq şəkildə özünəqeydiyyatına və saytın tam ələ keçirilməsinə şərait yaradır. Hook-un yalnız Administratorlarla məhdudlaşdırıldığı fərziyyəsinə zidd olaraq, bu, Shop Manager səviyyəli istifadəçilər tərəfindən istismar edilə bilər, çünki WooCommerce həmin rola `import` səlahiyyəti verir və bu da onun `rum_importer()` funksiyasının qeydiyyatda olduğu `import_start` hook-unu işə salan WordPress Importer axınına çatmasına imkan verir.