Hippoo Mobile App for WooCommerce <= 1.9.4 - Bypass dell'autenticazione non autenticato per l'acquisizione dell'account amministratore tramite REST API
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Il plugin Hippoo Mobile App for WooCommerce per WordPress è vulnerabile a un bypass dell'autenticazione che porta alla compromissione dell'account amministratore in tutte le versioni fino alla 1.9.4 inclusa. Questo è dovuto a una conflazione logica in HippooPermissions::get_user_permissions(), che restituisce lo stesso valore sentinella null sia per gli amministratori che per gli utenti non autenticati — un valore che HippooPermissions::has_role_access() interpreta incondizionatamente come accesso amministratore completo — portando override_extension_permission_callback() ad assegnare __return_true come callback di permesso per ogni rotta REST di WordPress e WooCommerce clonata sotto /wc-hippoo/v1/ext/ da HippooControllerWithAuth::re_register_external_routes(), mentre il controllo pre-dispatch block_unauthorized_access() non riesce a bloccare gli utenti non autenticati per lo stesso motivo. Ciò consente a un attaccante non autenticato di invocare qualsiasi endpoint REST del core senza credenziali — soprattutto, inviando una richiesta POST a /wc-hippoo/v1/ext/wp/v2/users/<id> con un corpo {"password":"<new_password>"} per reimpostare la password di qualsiasi utente WordPress, incluso l'amministratore del sito, e ottenere il pieno controllo amministrativo del sito.
http/cves/2026/CVE-2026-10580.yaml
Exploit PoC per CVE-2026-10580 - Bypass dell'autenticazione nell'app mobile Hippoo per WooCommerce <= 1.9.4 che porta alla presa di controllo dell'account amministratore
Hippoo Mobile App per WooCommerce <= 1.9.4 - Bypass di Autenticazione non Autenticato per Acquisizione dell'Account Amministratore
📡 Raccolta automatica di PoC da GitHub. ⚠️ Attenzione Malware.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.