CVE-2026-8732

सारांश

WordPress के लिए WP Maps Pro प्लगइन, सभी संस्करणों में 6.1.0 तक (और 6.1.0 सहित), एडमिनिस्ट्रेटर अकाउंट निर्माण के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation) की भेद्यता से ग्रस्त है। यह इस कारण है कि wpgmp_temp_access_ajax AJAX एक्शन wp_ajax_nopriv_ के साथ पंजीकृत है और केवल fc-call-nonce नॉन्स का उपयोग करके नॉन्स जांच द्वारा सुरक्षित है, जो wp_localize_script के माध्यम से wpgmp_local JavaScript ऑब्जेक्ट के nonce फ़ील्ड के रूप में हर फ्रंटएंड पेज पर सार्वजनिक रूप से एम्बेड किया जाता है, जिससे यह जांच एक एक्सेस नियंत्रण तंत्र के रूप में अप्रभावी हो जाती है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए check_temp=false के साथ wpgmp_temp_access_support हैंडलर को आमंत्रित करना संभव बनाता है, जो wp_insert_user() के माध्यम से हार्डकोडेड एडमिनिस्ट्रेटर भूमिका के साथ बिना शर्त एक नया WordPress उपयोगकर्ता बनाता है और एक मैजिक लॉगिन URL लौटाता है, जिसे देखने पर wp_set_auth_cookie() कॉल होती है जो हमलावर को नव निर्मित एडमिनिस्ट्रेटर के रूप में पूरी तरह से प्रमाणित कर देती है, जिसके परिणामस्वरूप साइट का पूर्ण अधिग्रहण होता है।

• CVE-2026-8732-EXPLOITएक्सप्लॉइट

  PoC CVE-2026-8732 (WP Maps Pro <= 6.1.0)

• CVE-2026-8732-PoCएक्सप्लॉइट

  CVE-2026-8732 | WP Maps Pro <= 6.1.0 बिना प्रमाणीकरण के एडमिन निर्माण