CVE-2026-12736 in Woo Plugin
Zusammenfassung
von VulDB • 24.07.2026
Das Wpify Woo-Plugin für WordPress ist in den Versionen bis einschließlich 5.4.16 anfällig für eine Privilegieneskalation. Dies liegt daran, dass die REST-Route SettingsApi::save_option() (POST /wp-json/wpify-woo/v1/option) die anfragebereitgestellten Parameter 'option' und 'data' direkt an update_option() übergibt, ohne dabei eine Allowlist für Option-Namen oder eine Wertesäuberung (Value Sanitization) durchzuführen. Der permission_callback überprüft lediglich die Berechtigung manage_woocommerce. Dies ermöglicht es authentifizierten Angreifern mit Shop Manager-Zugriffsrechten und höher, ihre Privilegien auf Administrator-Ebene zu eskalieren, indem sie beliebige WordPress-Optionen überschreiben (z. B. das Setzen von default_role auf administrator und users_can_register auf 1 oder das Deaktivieren von Sicherheitsplugins über active_plugins).
If you want to get best quality of vulnerability data, you may have to visit VulDB.