abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  CVE-2026-81294

CVE-2026-81294 — WordPress

WordPress — Authorizer 3.15.1 — Paul Ryan

Nicht authentifizierte Rechteausweitung in Authorizer <= 3.15.1-Versionen.

Advisory (aus der Source Map)

GitHub emails[] ohne verified ist der offengelegte Sink. Das Lab ist generisches OAuth2 mit derselben fehlenden email_verified-Prüfung. HTTP ist GET wp-login.php?external=oauth2.

Einstieg

• Methode: GET
• Pfad: /wp-login.php?external=oauth2
• Router: authenticate-Filter custom_authenticate_oauth2. 3.15.1 hat GitHub emails API auf entry.email abgebildet, ohne entry.verified zu prüfen. Das Lab verwendet generisches OAuth2 mit derselben fehlenden Verifizierung. 3.15.2 filtert empty(entry.verified) für GitHub und fügt oauth2_require_verified_email für generisches OAuth2 hinzu.
• Hinweise: CVE-2026-81294 CWE-266 Authorizer 3.15.1. Nicht authentifizierte Rechteausweitung über unverifizierte OAuth2-E-Mail, die mit einem Admin übereinstimmt. Witness POCWitness81294. Gepatcht in 3.15.2.

Aufrufkette

• GET /wp-login.php?external=oauth2 (keep PHPSESSID)
• 302 /oauth-mock/authorize then 302 back with code+state
• WP exchanges token, userinfo [email protected] unverified
• get_user_by email admin, wp_set_auth_cookie
• GET /?auth_lab=1 POCWitness81294

Lab-Voraussetzungen

• Authorizer 3.15.1
• oauth2=1 provider=generic mock URLs
• admin email [email protected] display_name=POCWitness81294

Witness

GET /?auth_lab=1 nach OAuth ist POCWitness81294. Login-Seiten-HTML ohne diesen String ist es nicht.

Kein Erfolg

• Login-Formular 200 ohne Cookie
• oauth2_email_not_verified
• empty_username
• Reverse Shell

Patch / Behebung

Zuerst dies tun: Aktualisieren Sie Authorizer auf 3.15.2 oder neuer.

Nach dem Upgrade überprüfen

• Führen Sie CVE-2026-81294-Abraxas-Labs.py erneut gegen den gepatchten Build aus: der zugeordnete Witness darf nicht erscheinen.
• Bestätigen Sie das Vendor-Advisory / Changeset im bereitgestellten Tree (siehe Referenzen).
• Eine WAF-Signatur ist eine Verzögerung, kein Patch.

Wenn Sie nicht sofort aktualisieren können

• Deaktivieren oder isolieren Sie die betroffene Komponente.
• Suchen Sie in der Produktion nach der Witness-Bedingung (neue privilegierte Benutzer, unerwartete Dateien, injizierte Zeilen — was auch immer die Map dieser CVE benennt).

Reproduktion (autorisiertes Lab)

Zielen Sie nur auf http://127.0.0.1:8088 (oder das Loopback, an das Sie gebunden haben). Richten Sie dieses Skript nicht auf das Internet.

python3 CVE-2026-81294-Abraxas-Labs.py

Erfolg ist der Witness oben im Response-Body. Generisches 200-HTML ist es nicht.

Lab-Images

Loopback-Stack zur Reproduktion. Offizielle Images, sofern nicht ein Dockerfile in diesem Ordner aus dem Quellcode baut.

• lab/docker-compose.yml
• lab/docker-compose.override.yml
• lab/Dockerfile

cd lab
docker compose up --force-recreate

Binden Sie den verwundbaren Produkt-Tree neben Compose ein, wenn das YAML ein lokales Verzeichnis mountet (Plugin-Zip / Source-Tag aus der Versionstabelle). Veröffentlichen Sie nichts außer 127.0.0.1.

Referenzen

• CVE-2026-81294 · NVD

• CVE-2026-81294 · CVE.org

• patchstack.com/database/wordpress/plugin/authorizer/vulnerability/wordpress-authorizer-plugin-3-15-1-privilege-escalation-vulnerability?_s_id=cve

• github.com/advisories/GHSA-xppg-27gw-vxcj

• nvd.nist.gov/vuln/detail/CVE-2026-81294

• Plugin-Verzeichnis: authorizer

• Trac-Browser: plugins.trac.wordpress.org/authorizer

• SVN-Tags: plugins.svn.wordpress.org/authorizer

• Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

Datensätze (strukturiert)

# CVE-2026-81294  (structured records)

- input: `https://nvd.nist.gov/vuln/detail/CVE-2026-81294`
- CWE: CWE-266
- published: 2026-09-02T12:17:12.783

## NVD description

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

## MITRE description

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

## Affected

- Paul Ryan Authorizer n/a affected

## References (JSON sources only)

- https://patchstack.com/database/wordpress/plugin/authorizer/vulnerability/wordpress-authorizer-plugin-3-15-1-privilege-escalation-vulnerability?_s_id=cve
- https://github.com/advisories/GHSA-xppg-27gw-vxcj
- https://nvd.nist.gov/vuln/detail/CVE-2026-81294

## GitHub advisory

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

Lizenz

Dieses Disclosure-Paket ist unter der GNU Affero General Public License v3.0 lizenziert. Siehe LICENSE.

Haftungsausschluss

Dieses Paket ist für den Vendor, den Site-Eigentümer und lizenzierte Labs. Das Skript kommuniziert mit 127.0.0.1. Die Verwendung gegen Systeme, die Ihnen nicht gehören, ist von Abraxas Labs nicht autorisiert. Keine Gewährleistung.

abraxaslabs.tech · github.com/abraxas · @abraxas_null