CVE-2026-12165

WordPress için geliştirilen The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe eklentisinin 30.0.2 dahil tüm sürümleri, `RegistryUserRole` parametresi üzerinden Yetki Yükseltme zafiyetine sahiptir. Bu durum, eklentinin yönetici menüsünün `edit_posts` yetki seviyesinde kaydedilmesinden kaynaklanmaktadır; bu sayede Katılımcı (Contributor) seviyesindeki kullanıcılar eklentinin yönetici sayfalarına ve geçerli bir `cg_admin` nonce değerine erişebilmektedir. Aynı zamanda `change-options-and-sizes.php` dosyasındaki seçenek kaydetme işleyicisi, `check_admin_referer('cg_admin')` dışında herhangi bir `current_user_can()` yetki kontrolü gerçekleştirmemekte ve `RegistryUserRole` değeri, izin verilen rol adlarının bulunduğu bir beyaz liste kısıtlaması olmaksızın yalnızca `sanitize_text_field()` ve `htmlentities()` aracılığıyla işlenmektedir. Bu durum, yazar (author) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, eklentinin kayıtlı `RegistryUserRole` seçeneğini `administrator` olarak değiştirmesini mümkün kılmaktadır. Ardından `cg_create_wp_user_from_google_user` fonksiyonu, bu değeri `contest_gal1ery_registry_and_login_options` veritabanı tablosundan herhangi bir beyaz liste doğrulaması yapmadan okuyup doğrudan `wp_update_user()` fonksiyonuna ileterek yeni kaydedilen bir Google oturum açma hesabını Yöneticiye (Administrator) yükseltmektedir.