CVE-2026-18322

Resumo

O plugin Smart Popup by Supsystic para WordPress é vulnerável a Escalação de Privilégios em todas as versões até, e incluindo, a 1.12.0. Isso ocorre devido a uma colisão de mapa de permissões na função `havePermissions()` em `classes/frame.php`, onde `array_merge()` sobrescreve a lista de métodos restritos a administradores do módulo de popup com o valor do controlador base, removendo silenciosamente `save` das ações protegidas; isso é agravado pelo e-mail de confirmação de inscrição incorporar o mesmo `pps_nonce` genérico que o endpoint não autenticado `wp_ajax_nopriv_save` aceita, e pela ausência completa de qualquer lista de permissões de funções do lado do servidor em `createWpSubscriber()`. Isso torna possível para atacantes não autenticados enviar uma requisição POST elaborada para `admin-ajax.php` usando um nonce obtido de um e-mail de confirmação de inscrição público, definindo `params[tpl][sub_wp_create_user_role]` como `administrator` através da ação exposta `popupControllerPps::save()`, e então acionar o fluxo de confirmação armazenado para criar uma conta de Administrador do WordPress persistente com credenciais escolhidas pelo atacante.

• CVE-2026-18322PoC

  Análise de causa raiz, verificador de versão passivo e PoC de laboratório para CVE-2026-18322, uma escalada de privilégios não autenticada no plugin WordPress Smart Popup da Supsystic.