CVE-2026-6228
Açıklama
WordPress için DynamiApps tarafından geliştirilen Frontend Admin eklentisi, 3.28.36 sürümü dahil ve öncesindeki sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, rol alanı güncelleme mekanizmasındaki yetersiz yetkilendirme kontrollerinin, admin_form yazı tipi için aşırı izin verici yeteneklerle birleşmesinden kaynaklanmaktadır. admin_form özel yazı tipi, düzenleyicilere form oluşturma ve düzenleme yetkisi veren 'capability_type' => 'page' özelliğini kullanır. Bir düzenleyici edit_user formu oluşturduğunda, feadmin_get_user_roles() fonksiyonundaki kullanıcı arayüzü kısıtlamalarını atlayarak wp-admin/post.php adresine doğrudan POST verileri gönderip form yapılandırmasını manipüle ederek role_options dizisine 'administrator' ekleyebilir. Form daha sonra gönderildiğinde, class-role.php dosyasındaki pre_update_value() fonksiyonu yalnızca gönderilen rolün formun role_options dizisinde mevcut olduğunu doğrular (satırlar 107-110), ancak mevcut kullanıcının bu belirli rolü atama iznine sahip olup olmadığını doğrulamayı ihmal eder. Bu durum, kimliği doğrulanmamış saldırganların önce (herkese açık bir new_user formu aracılığıyla) düzenleyici olarak kaydolmalarına, ardından izin verilen rollerde administrator bulunan bir edit_user formu oluşturmalarına ve son olarak bu formu kullanarak kendi yetkilerini yönetici seviyesine yükseltmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shabti Frontend Admin by DynamiApps | v ≤ 3.28.36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.