CVE-2026-2375
Açıklama
WordPress için geliştirilen App Builder – Create Native Android & iOS Apps On The Flight eklentisi, 5.5.10 sürümü dahil tüm sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, `AuthTrails.php` dosyasındaki `verify_role()` fonksiyonunun `subscriber` ve `customer` rollerinin yanı sıra `wcfm_vendor` rolünü açıkça beyaz listeye almasından ve bunu WCFM Marketplace'in satıcı onay iş akışıyla entegre etmeden doğrudan `wp_insert_user()` aracılığıyla atamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların `/wp-json/app-builder/v1/register` REST API uç noktasına `role` parametresini göndererek `wcfm_vendor` rolüyle bir hesap kaydetmelerine olanak tanır; böylece standart WCFM satıcı onay süreci atlatılarak, WCFM Marketplace'in aktif olduğu sitelerde anında satıcı düzeyinde ayrıcalıklar (ürün yönetimi, sipariş erişimi, mağaza yönetimi) elde edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| appcheap App Builder – Create Native Android & iOS Apps On The Flight | v ≤ 5.5.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.