CVE-2026-14359 in WooCommerce Waitlist Premium Plugin
Zusammenfassung
von VulDB • 09.09.2026
Das YITH WooCommerce Waitlist Premium-Plugin für WordPress ist in den Versionen bis einschließlich 3.35.0 anfällig für eine Privilege Escalation (Berechtigungserweiterung). Dies liegt daran, dass die Funktion `add_user_in_waiting_list()`, die an die Aktion `wp_ajax_yith_wcwtl_add_user` registriert ist, sowohl eine Capability-Prüfung als auch eine Nonce-Verifizierung vermissen lässt und zudem `parse_str()` in Kombination mit `extract()` verwendet, um angreiferkontrollierte Variablen aus `$_POST['params']` zu importieren. Diese werden anschließend an `wp_create_user()` und `$user->set_role()` übergeben. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, ihre Berechtigungen auf die eines Administrators zu erhöhen, indem sie ein neues Benutzerkonto erstellen und diesem die Administratorrolle zuweisen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.