CVE-2026-107645

ملخص

إضافة Blocksy Companion لـ WordPress معرّضة لتصعيد الصلاحيات في الإصدارات حتى 2.1.58 وشمولاً. ويعود ذلك إلى أن معالج AJAX الخاص بـ implement_user_registration() يعطّل صراحةً فحص nonce الخاص بتسجيل البائعين في Dokan (عبر add_filter('dokan_register_nonce_check', '__return_false')) ثم يثق بقيمة $_POST['role'] المقدَّمة من المهاجم عند استدعاء wc_create_new_customer() و wc_set_customer_auth_cookie(). وهذا يجعل من الممكن للمهاجمين غير المصادَق عليهم رفع صلاحياتهم إلى حساب 'seller' (بائع) في Dokan — بما في ذلك المواقع التي يكون فيها تسجيل بائعي Dokan معطّلاً صراحةً — وأن تتم مصادقتهم تلقائياً في ذلك الحساب، مما يمنحهم صلاحيات نشر تتجاوز صلاحيات العميل العادي.

المصادر

• 1day-archiveالبحث

  غوص تقني عميق وتحليلات للسبب الجذري لثغرات CVE المعلنة حديثًا - هندسة عكسية للتصحيحات، بناء إثباتات المفهوم، وتوثيق تقنيات الاستغلال في نافذة اليوم الواحد.