CVE-2026-18322

ملخص

إضافة Smart Popup by Supsystic الخاصة بـ WordPress معرّضة لتصعيد الصلاحيات في جميع الإصدارات حتى الإصدار 1.12.0 ضمناً. ويعود ذلك إلى تعارض في خريطة الأذونات في الدالة `havePermissions()` في `classes/frame.php`، حيث تقوم `array_merge()` بالكتابة فوق قائمة الطرق المقيّدة بالمسؤول الخاصة بوحدة النوافذ المنبثقة بقيمة وحدة التحكم الأساسية، مما يزيل `save` بصمت من الإجراءات المحمية؛ ويتفاقم هذا بسبب تضمين رسالة تأكيد الاشتراك لنفس `pps_nonce` العام الذي تقبله نقطة النهاية غير المصادَق عليها `wp_ajax_nopriv_save`، وبسبب الغياب التام لأي قائمة أدوار مسموح بها من جانب الخادم في `createWpSubscriber()`. وهذا يجعل من الممكن للمهاجمين غير المصادَق عليهم إرسال طلب POST مُصمَّم إلى `admin-ajax.php` باستخدام nonce تم الحصول عليه من رسالة تأكيد اشتراك عامة، وتعيين `params[tpl][sub_wp_create_user_role]` إلى `administrator` عبر إجراء `popupControllerPps::save()` المكشوف، ثم تشغيل تدفق التأكيد المخزَّن لإنشاء حساب مسؤول WordPress دائم ببيانات اعتماد يختارها المهاجم.

• CVE-2026-18322PoC

  تحليل السبب الجذري، ومدقق إصدار سلبي، وإثبات مفهوم مختبري لـ CVE-2026-18322، وهو تصعيد صلاحيات دون مصادقة في إضافة Smart Popup by Supsystic لـ WordPress.