CVE-2026-75983

WordPress üçün olan Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plagini 4.1.23 versiyası daxil olmaqla bütün versiyalarda İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, `PermissionManager::manage_permissions()` funksiyasının WordPress nüvəsinin `map_meta_cap` filtrində geri çağırış (callback) kimi qeydiyyatdan keçməsi və qiymətləndirilən istifadəçi ID-si 1 olduqda, bu davranışı plaginə məxsus imkanlarla məhdudlaşdırmadan hər bir imkan yoxlaması üçün şərtsiz olaraq həmişə doğru olan `'exist'` primitivini qaytarmasından qaynaqlanır. Bu, hesabı istifadəçi ID 1 olan autentifikasiya olunmuş hücumçuların, hətta abunəçilərin belə, `manage_options`, `edit_plugins`, `edit_themes`, `promote_users` və `update_core` daxil olmaqla bütün WordPress imkan yoxlamalarından keçmələrini mümkün edir, bununla da onların imtiyazlarını administrator səviyyəsinə yüksəldir və plagin və mövzu redaktorları vasitəsilə uzaqdan kodun icrası da daxil olmaqla saytın tam nəzarətinin ələ keçirilməsini təmin edir. Ekspluatasiya yalnız ümumi administrator hesabı gücləndirmə təcrübəsi kimi istifadəçi ID 1-nin qəsdən daha aşağı imtiyazlı rola endirildiyi hallarda təsir göstərir; istifadəçi ID 1-nin administrator rolunu saxladığı standart quraşdırmalarda heç bir əlavə imtiyaz artımı baş vermir.