CVE-2026-15017 in MDJM Event Management Plugin
Resumen
por VulDB • 2026-07-23
El plugin MDJM Event Management para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 1.7.8.4 (incluida). Esto se debe a la falta de comprobaciones de capacidades y verificación de nonce en las funciones `MDJM_Permissions::set_permissions()` y `MDJM_Employee_Manager::init()`, combinado con la ausencia de validación allow-list del lado del servidor sobre los parámetros POST `employee_roles[]` y `new_role` antes de que se pasen a `mdjm_set_employee_role()` y `WP_User::set_role()`. Esto permite a atacantes no autenticados otorgar capacidades MDJM arbitrarias —incluidas `mdjm_employee` y `mdjm_employee_edit—` a cualquier rol registrado en WordPress, y posteriormente aprovechar una cuenta de nivel suscriptor para escalar privilegios hasta Administrador. La función `MDJM_Permissions::init()` está registrada en el hook público de WordPress `init` sin ningún mecanismo de control de autenticación, lo que significa que el endpoint de manipulación de roles es accesible sin necesidad de iniciar sesión previamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.