CVE-2026-18322

Résumé

The Smart Popup by Supsystic plugin for WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 1.12.0 incluse. Cela est dû à une collision de mappage de permissions dans la fonction `havePermissions()` de `classes/frame.php`, où `array_merge()` écrase la liste des méthodes restreintes aux administrateurs du module popup avec la valeur du contrôleur de base, supprimant silencieusement `save` des actions protégées ; cela est aggravé par l'e-mail de confirmation d'abonnement qui intègre le même `pps_nonce` générique que celui accepté par le point de terminaison non authentifié `wp_ajax_nopriv_save`, et par l'absence totale de liste d'autorisation de rôles côté serveur dans `createWpSubscriber()`. Cela permet à des attaquants non authentifiés de soumettre une requête POST forgée à `admin-ajax.php` en utilisant un nonce obtenu à partir d'un e-mail de confirmation d'abonnement public, en définissant `params[tpl][sub_wp_create_user_role]` sur `administrator` via l'action exposée `popupControllerPps::save()`, puis en déclenchant le flux de confirmation stocké pour créer un compte administrateur WordPress persistant avec des identifiants choisis par l'attaquant.

• CVE-2026-18322PoC

  Analyse des causes racines, vérificateur de version passif et PoC de laboratoire pour CVE-2026-18322, une élévation de privilèges non authentifiée dans le plugin WordPress Smart Popup by Supsystic.