CVE-2026-4301

WordPress için geliştirilen Rate Star Review Vote - AJAX Reviews, Votes, Star Ratings eklentisi, 1.6.4 sürümü dahil tüm sürümlerde Eksik Yetkilendirme zafiyetine sahiptir. vwrsr_review() AJAX işleyicisi hem yetenek kontrollerinden hem de nonce doğrulamasından yoksundur. Tek erişim kontrolü is_user_logged_in() kontrolüdür. 'form' parametresi 'update' olarak ayarlandığında, fonksiyon kullanıcı tarafından sağlanan 'rating_id' GET parametresinden rastgele bir post ID alır, bunu güncelleme dizisinde post ID olarak belirler ve doğrudan wp_update_post() fonksiyonuna iletir. Bu durum; hedef gönderinin başlığını, içeriğini, yazarını (saldırganın kullanıcı kimliğiyle değiştirilir), post_type değerini (eklentinin özel gönderi türü olan varsayılan 'review' ile değiştirilir) ve durumunu üzerine yazar. Ek olarak, 758-763. satırlarda rastgele post ID üzerinde update_post_meta() çağrılarak meta verileri değiştirilir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, 'rating_id' parametresi aracılığıyla sitedeki rastgele yazı ve sayfaların başlığını, içeriğini, yazarını, yazı türünü ve meta verilerini değiştirmesini mümkün kılar ve etkili bir şekilde tam yazı içeriği ele geçirilmesine izin verir.