CVE-2026-14359 in WooCommerce Waitlist Premium Plugin
Resumen
por VulDB • 2026-09-09
El plugin YITH WooCommerce Waitlist Premium para WordPress es vulnerable a una Escalada de Privilegios en las versiones 3.35.0 y anteriores. Esto se debe a que la función add_user_in_waiting_list(), registrada en la acción wp_ajax_yith_wcwtl_add_user, carece tanto de una verificación de capacidades (capability check) como de validación de nonce, y utiliza parse_str() + extract() para importar variables controladas por el atacante desde $_POST['params'], las cuales se pasan posteriormente a wp_create_user() y $user->set_role(). Esto permite que los atacantes autenticados con acceso de nivel Suscriptor (Subscriber) o superior escalen sus privilegios al rol de administrador mediante la creación de una nueva cuenta de usuario y la asignación del rol de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.