CVE-2026-104749

WordPress için geliştirilen Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation eklentisinin 2.10.6 dahil tüm sürümleri, Günlük Yeniden Çalıştırma (Log Re-execution) yoluyla Yetki Yükseltme zafiyetine sahiptir. Zafiyet, `IntegrationHandler::executeWithCapture()` fonksiyonunun; herhangi bir yetenek kontrolü olmaksızın anonim ön uç isteklerinde `user_pass` ve `user_email` dahil olmak üzere saldırgan tarafından kontrol edilen ham alan değerlerini `wp_btcbi_log.field_data` tablosuna olduğu gibi kaydetmesinden kaynaklanmaktadır. Ardından `LogHandler::reexecute()` fonksiyonu, veriyi orijinal olarak üreten kimliği doğrulamadan bu kayıtlı yükü yeniden oynatan yöneticinin oturumu içinde `Flow::execute()` üzerinden geri besler; bu durum `RegistrationController::updateUser()` fonksiyonunun hedef kullanıcı kimliğini yönetici olarak çözümlemesine ve `wp_update_user()` aracılığıyla saldırgan tarafından sağlanan şifreyi yazmasına neden olur. Bu durum, kimliği doğrulanmamış saldırganların yönetici şifresini değiştirmesini ve yönetici hesabını tamamen ele geçirmesini mümkün kılar. İstismar için, bir yöneticinin kullanıcı tarafından sağlanan bir form alanını WP User Registration "Update User" işleminin `user_pass` parametresine eşleyen bir akış yapılandırmış olması ve ardından yöneticinin, eklentinin günlük ekranında anonim gönderim tarafından oluşturulan hata günlüğü satırındaki "Re-execute" butonuna tıklaması gerekmektedir.