CVE-2026-7641

WordPress üçün olan Import and export users and customers plagini, 2.0.8 daxil olmaqla bütün versiyalarda `save_extra_user_profile_fields()` funksiyası vasitəsilə İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, əsas sayt üçün səlahiyyət meta açarlarını (məsələn, `wp_capabilities`, `wp_user_level`) düzgün məhdudlaşdıran, lakin WordPress Multisite şəbəkəsindəki hər hansı digər alt sayt üçün ekvivalent meta açarları (məsələn, `wp_2_capabilities`, `wp_2_user_level`) bloklamağı bacarmayan natamam qara siyahı ilə bağlıdır; bu, həmin açarların `in_array()` yoxlamasından keçməsinə və `update_user_meta()` vasitəsilə birbaşa istifadəçi metasına yazılmasına imkan verir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara `/wp-admin/profile.php` ünvanına xüsusi hazırlanmış profil yeniləməsi göndərməklə Multisite şəbəkəsindəki hər hansı alt saytda öz imtiyazlarını Administrator səviyyəsinə yüksəltməyə imkan verir. Eksploytasiya üçün administratorun əvvəllər multisite prefiksli səlahiyyət sütun başlıqları olan CSV faylını idxal etmiş olması və 'Show fields in profile?' seçimini aktivləşdirmiş olması tələb olunur ki, bu da həmin açarların `acui_columns` seçimində saxlanmasına və istifadəçi profil səhifəsində redaktə edilə bilən sahələr kimi görünməsinə səbəb olur.