CVE-2026-75983

WordPress için Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce eklentisi, 4.1.23 sürümü dahil olmak üzere tüm sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, `PermissionManager::manage_permissions()` fonksiyonunun WordPress çekirdeğinin `map_meta_cap` filtresinde bir geri çağırma (callback) olarak kaydedilmesinden ve değerlendirilen kullanıcı kimliği (ID) 1 olduğunda, bu davranışı eklentiye özgü yeteneklerle sınırlandırmadan her yetenek kontrolü için koşulsuz olarak her zaman doğru olan `'exist'` primitifini döndürmesinden kaynaklanmaktadır. Bu durum, hesap kimliği 1 olan kimliği doğrulanmış saldırganların (aboneler dahil), `manage_options`, `edit_plugins`, `edit_themes`, `promote_users` ve `update_core` dahil olmak üzere tüm WordPress yetenek kontrollerini geçmesini mümkün kılarak yetkilerini yönetici düzeyine çıkarmalarına ve eklenti ile tema düzenleyicileri aracılığıyla uzaktan kod çalıştırma dahil olmak üzere sitenin tam kontrolünü ele geçirmelerine olanak tanır. İstismar, yalnızca yaygın bir yönetici hesabı sıkılaştırma uygulaması olarak kullanıcı kimliği 1'in kasıtlı olarak daha düşük yetkili bir role düşürüldüğü durumlarda etkilidir; kullanıcı kimliği 1'in yönetici rolünü koruduğu varsayılan kurulumlarda herhangi bir ek yetki kazanımı gerçekleşmez.