CVE-2026-3629 - Проверка повышения привилегий WordPress

Инструмент командной строки для обнаружения CVE-2026-3629 — критической уязвимости повышения привилегий в плагине WordPress «Import and export users and customers».

📢 Присоединяйтесь к нашему сообществу

Будьте в курсе последних инструментов безопасности, уязвимостей и хакерских техник!

Зачем присоединяться?

• ✅ Последние обновления CVE
• ✅ Новые инструменты безопасности
• ✅ Обучающие руководства по хакингу
• ✅ Советы по bug bounty
• ✅ Поддержка сообщества

👉 Канал: @PySecTools

📋 О CVE-2026-3629

Описание: Функция save_extra_user_profile_fields плагина не ограничивает ключи мета-данных пользователя. Ключ wp_capabilities не блокируется, что позволяет неаутентифицированным злоумышленникам получить права администратора.

Затронутые версии: ≤ 1.29.7 (исправлено в 1.29.8+)

Необходимые условия эксплуатации (ОБА обязательны):

1. Включён параметр "Show fields in profile"
2. Импортирован CSV со столбцом wp_capabilities

Воздействие: Полный доступ администратора, захват сайта, установка вредоносных плагинов.

Обнаружил: Supanat Konprom | Опубликовано: 21 марта 2026 г.

🚀 Возможности

• Сканирование одной цели
• Значения по умолчанию для имени пользователя, email и тайм-аута
• Обнаружение ложных срабатываний
• Цветной вывод и обработка ошибок

📦 Установка

git clone https://github.com/PySecTools/CVE-2026-3629-Checker.git
cd CVE-2026-3629-Checker
pip install requests colorama

💻 Использование

Базовый синтаксис

python3 cve_2026_3629_checker.py <URL> [ОПЦИИ]

Быстрые примеры

Аргументы

📊 Пример вывода

Уязвимый сайт

╔══════════════════════════════════════════════════════╗
║     WordPress Privilege Escalation Checker           ║
║           Single Target Mode                         ║
╚══════════════════════════════════════════════════════╝

════════════════════════════════════════
 Target: http://vulnerable-site.com
════════════════════════════════════════

[✓] VULNERABLE! User 'test_username' created successfully!
[+] URL: http://vulnerable-site.com

════════════════════════════════════════
[✓] RESULT: VULNERABLE ✓
════════════════════════════════════════

Защищённый сайт

[✗] SAFE (Registration is blocked/disabled)

════════════════════════════════════════
[✗] RESULT: NOT VULNERABLE ✗
════════════════════════════════════════

🛡️ Меры защиты

1. Обновите плагин до версии 1.29.8 или выше
2. Отключите параметр "Show fields in profile"
3. Проверьте существующих пользователей с правами администратора на наличие несанкционированных учётных записей

⚠️ Правовое предупреждение

Только для образовательных целей и авторизованного тестирования. Используйте только на системах, которыми вы владеете или на которые имеете письменное разрешение на тестирование. Несанкционированное использование противозаконно.

🤝 Поддержка и сообщество

• GitHub: github.com/PySecTools
• Telegram: t.me/PySecTools

Пожертвования (поддержка разработки)

USDT (TRC20): TNia5W6TameZ81y6FaSU3RhefYPnFDBZou

USDT (BSC - BEP20): 0x494f424e34840b21597ad75fc092a8d200655257

📚 Ссылки

1. Wordfence Threat Intelligence — CVE-2026-3629
2. NVD National Vulnerability Database
3. WordPress Plugin Trac — Columns.php (строка 193, 217)
4. WordPress Plugin Trac — Helper.php (строка 146)
5. Журнал изменений плагина — Версия 1.29.8
6. CVE Program — Запись CVE-2026-3629
7. Калькулятор CVSS — Анализ строки вектора

📄 Лицензия

Лицензия MIT — подробности в файле LICENSE.

⭐ Поставьте звезду этому репозиторию, если он вам помог!