CVE-2026-77203

WordPress için geliştirilen Groups – Memberships and Access Control eklentisi, 4.6.0 dahil tüm önceki sürümlerde Yetki Yükseltme zafiyetine sahiptir. Bu durum, groups_join() fonksiyonunun grup katılım uygunluğunu mevcut kimliği doğrulanmış kullanıcının kendi yetkileri yerine, küresel $post->post_author üzerinden ortamdaki gönderinin yazar yetkilerinden türetmesinden ve aynı zamanda yanıt içerisinde çağıran kişi için geçerli bir groups-join-data özeti ile WordPress nonce değeri oluşturup döndürmesinden kaynaklanmaktadır; bu da kendi kendine kayıt olma önündeki tüm yetkilendirme engellerini ortadan kaldırmaktadır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, groups_admin_groups yetkisini taşıyan ayrıcalıklı gruplar da dahil olmak üzere herhangi bir gruba kaydolmalarına ve ardından kayıtlı tüm WordPress yeteneklerini içeren bir grup oluşturup buna katılmalarına, böylece yetkilerini etkili bir şekilde Yönetici seviyesine yükseltmelerine olanak tanır. İstismar edilmesi için saldırganın, hatalı yetkilendirme kontrolü tarafından kullanılan ayrıcalıklı ortam gönderi bağlamını oluşturmak amacıyla, kimliği doğrulanmış wp_ajax_parse_media_shortcode işleyicisinin post_ID parametresi aracılığıyla bir Yönetici tarafından yazılmış gönderi kimliği sağlaması gerekir.