Smart Popup от Supsystic <= 1.12.0 — неаутентифицированное повышение привилегий до администратора
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Плагин Smart Popup by Supsystic для WordPress уязвим к повышению привилегий во всех версиях до 1.12.0 включительно. Это вызвано коллизией карты разрешений в функции `havePermissions()` в `classes/frame.php`, где `array_merge()` перезаписывает список методов модуля попапа, ограниченных правами администратора, значением базового контроллера, молча удаляя `save` из защищённых действий; это усугубляется тем, что письмо подтверждения подписки содержит тот же общий `pps_nonce`, который принимает неаутентифицированная конечная точка `wp_ajax_nopriv_save`, а также полным отсутствием какого-либо серверного списка разрешённых ролей в `createWpSubscriber()`. Это позволяет неаутентифицированным злоумышленникам отправить специально сформированный POST-запрос к `admin-ajax.php`, используя nonce, полученный из публичного письма подтверждения подписки, установив `params[tpl][sub_wp_create_user_role]` в значение `administrator` через открытое действие `popupControllerPps::save()`, а затем запустить сохранённый поток подтверждения для создания постоянной учётной записи администратора WordPress с выбранными злоумышленником учётными данными.
Анализ первопричины, пассивный чекер версий и лабораторный PoC для CVE-2026-18322 — неаутентифицированного повышения привилегий в WordPress-плагине Smart Popup от Supsystic.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.