abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  CVE-2026-81294

CVE-2026-81294 — WordPress

WordPress — Authorizer 3.15.1 — Paul Ryan

Escalation de privilegi non autenticata in Authorizer <= 3.15.1.

Advisory (dalla source map)

GitHub emails[] senza verified è il sink divulgato. Il lab è un OAuth2 generico con lo stesso controllo email_verified mancante. HTTP è GET wp-login.php?external=oauth2.

Entry

• Metodo: GET
• Percorso: /wp-login.php?external=oauth2
• Router: filtro authenticate custom_authenticate_oauth2. La 3.15.1 mappava entry.email dall'API GitHub emails senza controllare entry.verified. Il lab usa un OAuth2 generico con la stessa verifica mancante. La 3.15.2 filtra empty(entry.verified) per GitHub e aggiunge oauth2_require_verified_email per il generico.
• Note: CVE-2026-81294 CWE-266 Authorizer 3.15.1. Priv-esc non autenticata tramite email OAuth2 non verificata che corrisponde a un admin. Witness POCWitness81294. Corretto nella 3.15.2.

Catena di chiamate

• GET /wp-login.php?external=oauth2 (keep PHPSESSID)
• 302 /oauth-mock/authorize then 302 back with code+state
• WP exchanges token, userinfo [email protected] unverified
• get_user_by email admin, wp_set_auth_cookie
• GET /?auth_lab=1 POCWitness81294

Precondizioni del lab

• Authorizer 3.15.1
• oauth2=1 provider=generic mock URLs
• admin email [email protected] display_name=POCWitness81294

Witness

GET /?auth_lab=1 dopo OAuth è POCWitness81294. L'HTML della pagina di login senza quella stringa non lo è.

Non è successo

• form di login 200 senza cookie
• oauth2_email_not_verified
• empty_username
• reverse shell

Patch / remediation

Fai questo prima: Aggiorna Authorizer alla 3.15.2 o successiva.

Verifica dopo l'aggiornamento

• Riesegui CVE-2026-81294-Abraxas-Labs.py contro la build corretta: il witness mappato non deve apparire.
• Conferma l'advisory del vendor / il changeset nell'albero distribuito (vedi riferimenti).
• Una firma WAF è un ritardo, non una patch.

Se non puoi aggiornare immediatamente

• Disabilita o isola il componente interessato.
• Cerca la condizione witness in produzione (nuovi utenti privilegiati, file inattesi, righe iniettate — qualunque cosa indichi la mappa di questa CVE).

Riproduzione (lab autorizzato)

Target solo http://127.0.0.1:8088 (o il loopback su cui hai fatto il bind). Non puntare questo script verso internet.

python3 CVE-2026-81294-Abraxas-Labs.py

Il successo è il witness sopra nel corpo della risposta. Un generico HTML 200 non lo è.

Immagini del lab

Stack loopback usato per la riproduzione. Immagini ufficiali a meno che un Dockerfile in questa cartella non venga compilato dai sorgenti.

• lab/docker-compose.yml
• lab/docker-compose.override.yml
• lab/Dockerfile

cd lab
docker compose up --force-recreate

Collega l'albero del prodotto vulnerabile accanto a Compose se lo YAML monta una directory locale (zip del plugin / tag sorgente dalla tabella delle versioni). Non pubblicare nulla tranne 127.0.0.1.

Riferimenti

• CVE-2026-81294 · NVD

• CVE-2026-81294 · CVE.org

• patchstack.com/database/wordpress/plugin/authorizer/vulnerability/wordpress-authorizer-plugin-3-15-1-privilege-escalation-vulnerability?_s_id=cve

• github.com/advisories/GHSA-xppg-27gw-vxcj

• nvd.nist.gov/vuln/detail/CVE-2026-81294

• Directory del plugin: authorizer

• Browser Trac: plugins.trac.wordpress.org/authorizer

• Tag SVN: plugins.svn.wordpress.org/authorizer

• Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

Record (strutturati)

# CVE-2026-81294  (structured records)

- input: `https://nvd.nist.gov/vuln/detail/CVE-2026-81294`
- CWE: CWE-266
- published: 2026-09-02T12:17:12.783

## NVD description

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

## MITRE description

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

## Affected

- Paul Ryan Authorizer n/a affected

## References (JSON sources only)

- https://patchstack.com/database/wordpress/plugin/authorizer/vulnerability/wordpress-authorizer-plugin-3-15-1-privilege-escalation-vulnerability?_s_id=cve
- https://github.com/advisories/GHSA-xppg-27gw-vxcj
- https://nvd.nist.gov/vuln/detail/CVE-2026-81294

## GitHub advisory

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

Unauthenticated Privilege Escalation in Authorizer <= 3.15.1 versions.

Licenza

Questo pacchetto di divulgazione è rilasciato sotto la GNU Affero General Public License v3.0. Vedi LICENSE.

Disclaimer

Questo pacchetto è destinato al vendor, al proprietario del sito e ai lab autorizzati. Lo script comunica con 127.0.0.1. Usarlo contro sistemi che non possiedi non è autorizzato da Abraxas Labs. Nessuna garanzia.

abraxaslabs.tech · github.com/abraxas · @abraxas_null