CVE-2026-3550

WordPress için geliştirilen RockPress eklentisi, 1.0.17 sürümü dahil tüm sürümlerde Eksik Yetkilendirme zafiyetine sahiptir. Bu durum, birden fazla AJAX işlemindeki (rockpress_import, rockpress_import_status, rockpress_last_import, rockpress_reset_import ve rockpress_check_services) yetenek kontrollerinin eksik olmasıyla birlikte, eklentiye ait nonce değerinin koşulsuz olarak kuyruğa eklenen bir yönetici betiği aracılığıyla tüm kimliği doğrulanmış kullanıcılara açık olması nedeniyle oluşmaktadır. Eklenti, herhangi bir sayfa veya yetenek kısıtlaması olmaksızın 'rockpress-admin' betiğini tüm yönetici sayfalarına (profile.php dahil) eklemekte ve 'rockpress-nonce' işlemi için kullanılan nonce değeri wp_localize_script aracılığıyla bu betiğe aktarılmaktadır. AJAX işleyicileri yalnızca bu nonce değerini doğrulayıp current_user_can() kontrolü yapmadığından; Aboneler de dahil olmak üzere kimliği doğrulanmış herhangi bir kullanıcı, nonce değerini herhangi bir yönetici sayfasının HTML kaynağından çıkarabilir ve bunu içe aktarmaları tetiklemek, içe aktarma verilerini sıfırlamak (seçenekleri silmek), servis bağlantılarını kontrol etmek ve içe aktarma durumu bilgilerini okumak için kullanabilir. Bu durum, Abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, kaynak yoğun içe aktarma işlemlerini tetiklemesini, içe aktarma takip verilerini sıfırlamasını ve normalde yöneticilerle sınırlandırılmış olan sistem bağlantı kontrollerini gerçekleştirmesini mümkün kılmaktadır.