CVE-2026-14359 in WooCommerce Waitlist Premium Plugin
الملخص
بحسب VulDB • 09/09/2026
يحتوي إضافة YITH WooCommerce Waitlist Premium لـ WordPress على ثغرة تصعيد صلاحيات (Privilege Escalation) في الإصدارات حتى 3.35.0 شاملاً. ويعود ذلك إلى أن الدالة `add_user_in_waiting_list()`، المسجلة ضمن إجراء `wp_ajax_yith_wcwtl_add_user`، تفتقر كلًا من فحص الصلاحية (capability check) والتحقق من الـ nonce (nonce verification)، كما تستخدم دالتي `parse_str()` و `extract()` لاستيراد متغيرات يتحكم فيها المهاجم من `$_POST['params']`، والتي تُمرر بعد ذلك إلى الدالة `wp_create_user()` والدالة `$user->set_role()`. وهذا يمكّن المهاجمين المصادق عليهم (authenticated attackers)، الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، من تصعيد صلاحياتهم لتصبح بصلاحيات المسؤول (administrator) عن طريق إنشاء حساب مستخدم جديد وتعيين الدور "مسؤول" له.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.