CVE-2026-18432

WordPress için Frontend Admin by DynamiApps eklentisi, 3.29.9 dahil olmak üzere tüm sürümlerde Yetki Yükseltme zafiyetine sahiptir. Zafiyet, `ActionUser::conditions_logic()` fonksiyonunun `current_user_can('edit_user', $user_id)` yetkilendirme kontrolünü bir `is_numeric()` testinin arkasına yerleştirmesinden kaynaklanmaktadır; bu da `$user_id` sayısal olmayan bir dize olduğunda kontrolün tamamen atlanmasına neden olur — bu durum, kimlik doğrulaması gerektirmeyen `wp_ajax_nopriv_frontend_admin/forms/change_form` AJAX uç noktasının doğrulanmayan `item_id` parametresi aracılığıyla `1one` gibi hazırlanmış bir değerin iletilmesiyle tetiklenebilir. Bu, saldırganların sayısal olmayan kullanıcı kimliğini taşıyan sunucu tarafından imzalanmış bir `_acf_objects` yükü elde ederek yetkilerini yöneticiye yükseltmesini mümkün kılar; WordPress bu kimliği daha sonra 1 tamsayısına (varsayılan yönetici) dönüştürür ve saldırganın bu hesabın parolasını veya e-posta adresini üzerine yazmasına olanak tanır. Kimlik doğrulaması yapılmamış kullanıcılar tarafından sömürülmesi, herkese açık bir ön uç kullanıcı formunun yapılandırılmış olmasını gerektirir; diğer tüm durumlarda abone düzeyinde bir hesap yeterlidir.