baconcricri/poc-cve-2022-4939-إثبات مفهوم لاستغلال CVE-2022-4939، وهي ثغرة أمنية في إضافة ووردبريس تسمح بتصعيد الامتيازات إلى مسؤول عبر طلب AJAX مُصمم خصيصًا.
يقوم المهاجم بإرسال طلب مصمم خصيصًا إلى إجراء AJAX wp_ajax_nopriv_wcfm_ajax_controller لتعديل نموذج تسجيل العضوية وتعيين دور التسجيل إلى دور المسؤول. بعد ذلك، يقوم البرنامج المساعد بمعالجة الطلب وتعديل نموذج تسجيل العضوية للسماح للمستخدمين بالتسجيل بدور المسؤول. يمكن للمهاجم التسجيل كمستخدم جديد بدور المسؤول عن طريق إرسال نموذج تسجيل العضوية المعدل.
