CVE-2026-14281 — WAWP (Automation Web Platform) 未認証の権限昇格

WordPress プラグイン Automation Web Platform（automation-web-platform — WAWP / Notifications & OTP for WooCommerce）における CVE-2026-14281 の Python 3 PoC。

PoCbit

PoCbit に掲載 — コミュニティカタログ: https://pocbit.org/pocs/

PoC を実行すると PoCbit ヘッダーが出力され、JSONL 行には pocbit、pocbit_catalog、pocbit_page が含まれます。

概要

サインアップ REST ハンドラー（public_permissions_check）は wawp_custom_fields を受け付け、それを custom_fields_data にマッピングし、wp_insert_user() の後に許可リストなしで各キーを update_user_meta() で書き込みます。攻撃者は wp_capabilities と wp_user_level を設定して administrator 権限を取得できます。

関連コード（4.8.6）: includes/api/class-wawp-rest-settings-api.php（/signup/(?P<op>…)）、includes/auth-services/class-wawp-otp-service.php（wawp_custom_fields → custom_fields_data）、includes/auth-services/class-wawp-signup.php（finish_registration_logic）。

サインアップ OTP が有効な場合、最初の signup 呼び出しは otp_verify（チャレンジ送信）で停止することがあり、登録は OTP 後にのみ完了します — 完全な未認証管理者チェーンには OTP が無効であるか、別途 OTP バイパスが必要になる場合があります。その場合、PoC は otp_required を報告します。

要件

pip install -r requirements.txt

Python 3.8+。

使用方法

# Version + REST surface + optional live signup probe (creates a throwaway user if OTP off)
python poc.py -u https://target.example --mode check

# Register admin-capable user (authorized targets only)
python poc.py -u https://target.example --mode exploit --verify

# Mass scan
python poc.py --list targets.example.txt --mode check --threads 20 --quiet

# JSON to stdout (single target)
python poc.py -u https://target.example --mode check 2>nul

出力

ステータス値（check）

FOFA ヒント

body="/wp-content/plugins/automation-web-platform/"
body="/wp-json/wawp/"

法的注意

所有しているシステム、またはテストの明示的な許可を得たシステムでのみ使用してください。