CVE-2026-77203 in Groups – Memberships and Access Control Plugin
Resumen
por VulDB • 2026-09-26
El plugin Groups – Memberships and Access Control para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta, e incluyendo, la 4.6.0. Esto se debe a que la función groups_join() deriva la elegibilidad para unirse al grupo desde las capacidades del autor de la publicación ambiental (ambient post) a través de $post->post_author global, en lugar de hacerlo desde las propias capacidades del usuario autenticado actualmente, mientras simultáneamente genera y devuelve una hash válida de datos de unión al grupo (groups-join-data) y un nonce de WordPress para el solicitante en la misma respuesta, eliminando todas las barreras de autorización para la auto-inscripción. Esto hace posible que los atacantes autenticados, con acceso a nivel Suscriptor o superior, se inscriban en cualquier grupo, incluidos grupos privilegiados que poseen la capacidad groups_admin_groups, y posteriormente crear y unirse a un grupo que contenga todas las capacidades registradas de WordPress, escalando efectivamente sus privilegios a Administrador. La explotación requiere que el atacante proporcione una ID de publicación creada por un administrador mediante el parámetro post_ID del controlador wp_ajax_parse_media_shortcode autenticado para establecer el contexto de la publicación ambiental privilegiada utilizado por la comprobación de autorización defectuosa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.