CVE-2026-104725

WordPress için Groundhogg — CRM, Newsletters, and Marketing Automation eklentisinin 4.9 sürümü dahil tüm önceki sürümleri Yetki Yükseltme zafiyetine sahiptir. Bu durum, `process_edit()` fonksiyonu içindeki `user` parametresinde sahiplik ve yetenek kontrolünün eksik olmasından kaynaklanmaktadır; bu da `edit_contacts` yetkisine sahip herhangi bir kimliği doğrulanmış kullanıcının, `edit_users` veya `promote_users` yetkilerine ihtiyaç duymadan bir kişi kaydının bağlantılı WordPress kullanıcı kimliğini rastgele bir hesaba yeniden atamasına olanak tanır. Bu durum, sales_rep seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kişiyi bir yöneticinin WordPress kullanıcı kimliğine bağlayarak, ardından yöneticiyle bağlantılı kişi için geçerli bir otomatik giriş izin anahtarı URL'sinin oluşturulmasını tetiklemek amacıyla `{auto_login_link}` değiştirme etiketi içeren bir not oluşturup son olarak hedef yönetici olarak kimlik doğrulamak için bu URL'yi ziyaret ederek yetkilerini yönetici düzeyine yükseltmelerini mümkün kılar. Otomatik giriş URL'si not içeriğinde saklanır ve sales_rep rolünün varsayılan olarak sahip olduğu `view_notes` ve `add_notes` yetenekleri aracılığıyla saldırgan tarafından okunabilir.