CVE-2026-18480
SureCart < 4.6.3 - Prise de contrôle du compte administrateur par un abonné
- Publié
- 6 sept. 2026
- Mise à jour
- 6 sept. 2026
- Attribution de CNA
- WPScan
- Preuve observée
- 13 oct. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 13,8 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le plugin WordPress SureCart antérieur à la version 4.6.3 ne garantit pas que le compte affecté par une mise à jour client est le même que celui autorisé par son contrôle de permissions, ce qui permet à des utilisateurs disposant d'un compte de niveau abonné de modifier l'adresse e-mail d'un autre utilisateur, y compris celle d'un administrateur, et de prendre le contrôle de ce compte via une réinitialisation de mot de passe. Il permet en outre d'associer un enregistrement client contrôlé par un attaquant à un utilisateur arbitraire, et divulgue les identifiants clients et les adresses e-mail à tout utilisateur authentifié, ce qui, ensemble, rend cette prise de contrôle accessible depuis un simple compte de niveau abonné.
Sources
- 1day-archiveRecherche
Analyses techniques approfondies et analyses des causes racines des CVE récemment divulguées - rétro-ingénierie des correctifs, création de preuves de concept, et documentation des techniques d'exploitation dans la fenêtre 1-day.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.