CVE-2026-3629 in Import and Export Users and Customers Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي إضافة "Import and export users and customers" لـ WordPress على ثغرة تسمح بارتفاع الامتيازات (Privilege Escalation) في جميع الإصدارات حتى 1.29.7 وشاملة لها. ويعود ذلك إلى أن الدالة `save_extra_user_profile_fields` لا تقيد بشكل صحيح مفاتيح بيانات المستخدم (user meta keys) التي يمكن تحديثها عبر حقول الملف الشخصي. ولا تتضمن الطريقة `get_restricted_fields` مفاتيح بيانات حساسة مثل `wp_capabilities`. وهذا ما يتيح للمهاجمين غير المصادق عليهم (unauthenticated) رفع امتيازاتهم إلى مستوى المسؤول (Administrator) من خلال تقديم طلب تسجيل مُعدّ خصيصاً (crafted registration request) يحدد مفتاح بيانات `wp_capabilities`. لا يمكن استغلال الثغرة إلا إذا كان إعداد "إظهار الحقول في الملف الشخصي" (Show fields in profile) مفعّلاً، وتم استيراد ملف CSV يحتوي سابقاً على رأس عمود باسم `wp_capabilities`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.