CVE-2026-18322

Zusammenfassung

The Smart Popup by Supsystic plugin for WordPress ist in allen Versionen bis einschließlich 1.12.0 anfällig für Privilege Escalation. Dies ist auf eine Berechtigungszuordnungs-Kollision in der `havePermissions()`-Funktion in `classes/frame.php` zurückzuführen, bei der `array_merge()` die administrativ eingeschränkte Methodenliste des Popup-Moduls mit dem Wert des Basis-Controllers überschreibt und dadurch `save` stillschweigend aus den geschützten Aktionen entfernt; dies wird verstärkt durch die Bestätigungs-E-Mail des Abonnements, die denselben generischen `pps_nonce` einbettet, den der nicht authentifizierte `wp_ajax_nopriv_save`-Endpunkt akzeptiert, sowie durch das vollständige Fehlen einer serverseitigen Rollen-Allowlist in `createWpSubscriber()`. Dadurch ist es nicht authentifizierten Angreifern möglich, eine manipulierte POST-Anfrage an `admin-ajax.php` zu senden, wobei ein Nonce aus einer öffentlichen Abonnement-Bestätigungs-E-Mail verwendet wird, `params[tpl][sub_wp_create_user_role]` über die exponierte `popupControllerPps::save()`-Aktion auf `administrator` zu setzen und anschließend den gespeicherten Bestätigungsablauf auszulösen, um ein persistentes WordPress-Administratorkonto mit vom Angreifer gewählten Anmeldedaten zu erstellen.

• CVE-2026-18322PoC

  Root-Cause-Analyse, passiver Versionsprüfer und Lab-PoC für CVE-2026-18322, eine unauthentifizierte Rechteausweitung im WordPress-Plugin Smart Popup von Supsystic.