CVE-2026-85659

WordPress üçün olan PilotPress plagini 2.0.43 versiyası daxil olmaqla bütün versiyalarda Hesabın Ələ Keçirilməsi vasitəsilə İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Zəiflik ondan qaynaqlanır ki, `update_cc_details()` AJAX idarəedicisi lokal `username_exists()` toqquşma yoxlamasını yerinə yetirməzdən əvvəl hücumçu tərəfindən təmin edilən `username` parametrini `api_call('update_cc_details', ...)` vasitəsilə ONTRAPORT-a ötürür və toqquşma aşkar edildikdə uzaqdakı ad dəyişikliyini geri qaytarmadan prosesi dayandırır — bu isə uzaqdakı ONTRAPORT kontaktının mövcud WordPress Administratorunun giriş adına dəyişdirilməsinə səbəb olur. Növbəti giriş cəhdi zamanı `user_login()` (`wp_authenticate` funksiyasına bağlanmış) dəyişdirilmiş giriş adı və hücumçunun öz şifrəsini istifadə edərək ONTRAPORT qarşısında autentifikasiya aparır, `get_user_by('login', $username)` vasitəsilə lokal WordPress istifadəçi sətirini müəyyən edir — ki, bu artıq real Administratorun sətirini seçir — və həmin Administratorun istifadəçi ID-si üçün `wp_set_password()` funksiyasını çağırır; `user_level != 10` qoruması nüvəyə `WP_Error` qaytarmaq əvəzinə yalnız PilotPress-in öz kukilərinin verilməsini məhdudlaşdırdığı üçün, WordPress yeni sinxronizasiya edilmiş şifrəni təsdiqləyir və hücumçuya tam Administrator autentifikasiya kukisi verir. Bu, Abunəçi (Subscriber) səviyyəsində və daha yüksək giriş imkanlarına malik autentifikasiya olunmuş hücumçular üçün — xüsusilə etibarlı ONTRAPORT kontakti və Customer Center nonce-na sahib olan hər hansı PilotPress üzvü üçün — Administrator hesabını tamamilə ələ keçirməyi mümkün edir.