CVE-2026-18322

Resumen

El plugin Smart Popup by Supsystic para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 1.12.0, inclusive. Esto se debe a una colisión en el mapa de permisos en la función `havePermissions()` en `classes/frame.php`, donde `array_merge()` sobrescribe la lista de métodos restringidos a administradores del módulo popup con el valor del controlador base, eliminando silenciosamente `save` de las acciones protegidas; esto se ve agravado por el correo de confirmación de suscripción que incorpora el mismo `pps_nonce` genérico que acepta el endpoint no autenticado `wp_ajax_nopriv_save`, y por la ausencia total de cualquier lista de roles permitidos del lado del servidor en `createWpSubscriber()`. Esto hace posible que atacantes no autenticados envíen una solicitud POST manipulada a `admin-ajax.php` utilizando un nonce obtenido de un correo de confirmación de suscripción público, estableciendo `params[tpl][sub_wp_create_user_role]` como `administrator` a través de la acción expuesta `popupControllerPps::save()`, y luego activen el flujo de confirmación almacenado para crear una cuenta de Administrador de WordPress persistente con credenciales elegidas por el atacante.

• CVE-2026-18322PoC

  Análisis de causa raíz, verificador de versión pasivo y PoC de laboratorio para CVE-2026-18322, una escalada de privilegios no autenticada en el plugin de WordPress Smart Popup by Supsystic.