CVE-2026-107645
Blocksy Companion <= 2.1.58 - Escalatione di privilegi non autenticata sul parametro 'role'
- Pubblicato
- 10 ott 2026
- Aggiornato
- 11 ott 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 13 ott 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBasso · prossimi 30 giorni
- Percentile
- 19,5%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin Blocksy Companion per WordPress è vulnerabile a un'escalation di privilegi nelle versioni fino alla 2.1.58 inclusa. Ciò è dovuto al fatto che il gestore AJAX implement_user_registration() disabilita esplicitamente il controllo del nonce di registrazione dei venditori di Dokan (tramite add_filter('dokan_register_nonce_check', '__return_false')) e poi si fida di un valore $_POST['role'] fornito dall'attaccante quando invoca wc_create_new_customer() e wc_set_customer_auth_cookie(). Questo rende possibile per attaccanti non autenticati elevare i propri privilegi a un account 'seller' (venditore) di Dokan — inclusi i siti in cui la registrazione dei venditori Dokan è esplicitamente disattivata — e di essere autenticati automaticamente in tale account, il che concede capacità di pubblicazione superiori a quelle di un normale cliente.
Fonti
- 1day-archiveRicerca
Approfondimenti tecnici e analisi delle cause profonde delle CVE divulgate di recente: reverse engineering delle patch, creazione di proof-of-concept e documentazione delle tecniche di sfruttamento nella finestra di 1 giorno.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.