CVE-2026-13152
उच्चप्रकाशित
कस्टम फील्ड्स अकाउंट रजिस्ट्रेशन फॉर WooCommerce < 1.4 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि
- प्रकाशित
- 27 जुल॰ 2026
- अद्यतन
- 27 जुल॰ 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
8.1/ 10उच्च
कस्टम फील्ड्स अकाउंट रजिस्ट्रेशन फॉर WooCommerce < 1.4 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# WooCommerce के लिए कस्टम फ़ील्ड खाता पंजीकरण WooCommerce WordPress प्लगइन के लिए कस्टम फ़ील्ड खाता पंजीकरण संस्करण 1.4 से पहले, उन साइटों पर जो गैर-डिफ़ॉल्ट डेटाबेस तालिका उपसर्ग का उपयोग करती हैं, अपने कस्टम पंजीकरण फ़ील्ड को उपयोगकर्ता क्षमताओं (capabilities) मेटा कुंजी में लिखने से नहीं रोकता है, इसलिए एक अनधिकृत उपयोगकर्ता जो खाता पंजीकृत करता है, उसे व्यवस्थापक (administrator) भूमिका प्रदान की जा सकती है जब एक समान नाम वाला फ़ील्ड कॉन्फ़िगर किया गया हो।
CVE-2026-13152: WooCommerce के लिए कस्टम फ़ील्ड खाता पंजीकरण — अनधिकृत विशेषाधिकार वृद्धि PoC और परामर्श, Huynh Kien Minh (MinhHK) द्वारा।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।