CVE-2026-87741

WordPress üçün ConvertPlus plagini, 3.6.3 daxil olmaqla bütün versiyalarda cp_display_preview_modal AJAX hərəkətinin style parametri vasitəsilə Etibarsız Məlumatların Deserializasiyasına qarşı həssasdır. Həssaslıq ondan qaynaqlanır ki, hərəkətin nonce mühafizəsi isset() yoxlamasının arxasında yerləşir və cp_admin_page_nonce parametri tamamilə buraxıldıqda effektiv şəkildə işləmir, callback funksiyasında heç bir səlahiyyət yoxlaması aparılmır və do_shortcode() tərəfindən qiymətləndirilən shortcode sətirinə birbaşa birləşdirilməzdən əvvəl $style dəyərinə tətbiq edilən sanitize_text_field() funksiyası shortcode ayırıcısını silmir. Bu, hücum edənə ikinci, tamamilə onun nəzarətində olan [smile_modal] çağırışını inyeksiya etməyə imkan verir ki, bu da smile_modal_popup() funksiyasının hücum edən tərəfindən təmin edilən base64-dekodlaşdırılmış baytları heç bir allowed_classes məhdudiyyəti olmadan maybe_unserialize() funksiyasına ötürməsinə səbəb olur. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücum edənlər üçün PHP obyektini inyeksiya etməyi mümkün edir. Həssas proqram təminatında məlum POP zənciri mövcud deyil, bu o deməkdir ki, saytda POP zənciri ehtiva edən başqa bir plagin və ya mövzu quraşdırılmadıqca bu həssaslığın heç bir təsiri yoxdur. Əgər hədəf sistemdə quraşdırılmış əlavə plagin və ya mövzu vasitəsilə POP zənciri mövcuddursa, bu, hücum edənə mövcud POP zəncirindən asılı olaraq ixtiyari faylların silinməsi, həssas məlumatların əldə edilməsi və ya kodun icrası kimi hərəkətləri yerinə yetirməyə imkan verə bilər.