CVE-2026-107645 in Blocksy Companion Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das Blocksy Companion-Plugin für WordPress ist in den Versionen bis einschließlich 2.1.58 anfällig für eine Privilegieneskalation (Privilege Escalation). Dies liegt daran, dass der AJAX-Handler `implement_user_registration()` die Nonce-Prüfung von Dokan zur Vendor-Registrierung explizit deaktiviert (durch `add_filter('dokan_register_nonce_check', '__return_false')`) und anschließend einem vom Angreifer bereitgestellten Wert für `$_POST['role']` vertraut, wenn `wc_create_new_customer()` und `wc_set_customer_auth_cookie()` aufgerufen werden. Dies ermöglicht es nicht authentifizierten Angreifern, ihre Rechte auf ein Dokan-„Seller“- (Vendor-) Konto zu erhöhen – einschließlich Websites, bei denen die Vendor-Anmeldung für Dokan explizit deaktiviert ist –, und sich automatisch in dieses Konto einzuloggen, was Veröffentlichungsberechtigungen gewährt, die über die eines normalen Kunden hinausgehen.
Once again VulDB remains the best source for vulnerability data.