CVE-2026-13152
कस्टम फील्ड्स अकाउंट रजिस्ट्रेशन फॉर WooCommerce < 1.4 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि
- प्रकाशित
- 27 जुल॰ 2026
- अद्यतन
- 27 जुल॰ 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 33.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# WooCommerce के लिए कस्टम फ़ील्ड खाता पंजीकरण WooCommerce WordPress प्लगइन के लिए कस्टम फ़ील्ड खाता पंजीकरण संस्करण 1.4 से पहले, उन साइटों पर जो गैर-डिफ़ॉल्ट डेटाबेस तालिका उपसर्ग का उपयोग करती हैं, अपने कस्टम पंजीकरण फ़ील्ड को उपयोगकर्ता क्षमताओं (capabilities) मेटा कुंजी में लिखने से नहीं रोकता है, इसलिए एक अनधिकृत उपयोगकर्ता जो खाता पंजीकृत करता है, उसे व्यवस्थापक (administrator) भूमिका प्रदान की जा सकती है जब एक समान नाम वाला फ़ील्ड कॉन्फ़िगर किया गया हो।
स्रोत
CVE-2026-13152: WooCommerce के लिए कस्टम फ़ील्ड खाता पंजीकरण — अनधिकृत विशेषाधिकार वृद्धि PoC और परामर्श, Huynh Kien Minh (MinhHK) द्वारा।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।