CVE-2026-107645

सारांश

WordPress के लिए Blocksy Companion plugin संस्करण 2.1.58 तक और उसमें भी privilege escalation के प्रति vulnerable है। यह implement_user_registration() AJAX handler के कारण होता है, जो Dokan के vendor-registration nonce check को स्पष्ट रूप से अक्षम कर देता है (add_filter('dokan_register_nonce_check', '__return_false') के माध्यम से) और फिर wc_create_new_customer() और wc_set_customer_auth_cookie() को invoke करते समय attacker द्वारा दिए गए $_POST['role'] मान पर भरोसा करता है। इससे unauthenticated attackers के लिए अपने privileges को Dokan 'seller' (vendor) account तक बढ़ाना संभव हो जाता है — उन साइटों सहित जहाँ Dokan vendor signup स्पष्ट रूप से बंद है — और उस account में स्वतः authenticated हो जाना, जो सामान्य customer से अधिक publishing capabilities प्रदान करता है।

स्रोत

• 1day-archiveअनुसंधान

  तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।