CVE-2026-85659

WordPress için geliştirilen PilotPress eklentisi, 2.0.43 sürümü dahil tüm önceki sürümlerde Hesap Ele Geçirme yoluyla Yetki Yükseltme zafiyetine sahiptir. Zafiyet, `update_cc_details()` AJAX işleyicisinin, yerel `username_exists()` çakışma kontrolünü gerçekleştirmeden önce saldırgan tarafından sağlanan `username` parametresini `api_call('update_cc_details', ...)` aracılığıyla ONTRAPORT'a iletmesi ve bir çakışma tespit edildiğinde uzak yeniden adlandırma işlemini geri almadan işlemi durdurması nedeniyle oluşmaktadır; bu durum, uzak ONTRAPORT kişisinin mevcut bir WordPress Yönetici giriş adı ile yeniden adlandırılmış olarak kalmasına yol açar. Sonraki bir giriş denemesinde, (`wp_authenticate` fonksiyonuna bağlı olan) `user_login()`, yeniden adlandırılan giriş adı ve saldırganın kendi şifresini kullanarak ONTRAPORT üzerinden kimlik doğrulaması yapar, `get_user_by('login', $username)` aracılığıyla yerel WordPress kullanıcı satırını çözer — ki bu işlem artık gerçek Yöneticinin satırını seçer — ve söz konusu Yöneticinin kullanıcı kimliği üzerinde `wp_set_password()` fonksiyonunu çağırır; `user_level != 10` koruması çekirdeğe bir `WP_Error` döndürmek yerine yalnızca PilotPress'in kendi çerez düzenlemesini engellediği için, WordPress yeni senkronize edilen şifreyi doğrular ve saldırgana tam bir Yönetici kimlik doğrulama çerezi tanımlar. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların — özellikle geçerli bir ONTRAPORT kişisine ve Customer Center nonce değerine sahip herhangi bir PilotPress üyesinin — bir Yönetici hesabını tamamen ele geçirmesini mümkün kılar.