CVE-2026-5144 in BuddyPress Groupblog Plugin
Résumé
par VulDB • 03/06/2026
Le plugin BuddyPress Groupblog pour WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 1.9.3 incluse. Cela est dû au gestionnaire des paramètres du blog de groupe qui accepte les paramètres `groupblog-blogid`, `default-member` et `groupblog-silent-add` provenant de l'entrée utilisateur sans vérifications d'autorisation appropriées. Le paramètre `groupblog-blogid` permet à n'importe quel administrateur de groupe (y compris aux Abonnés qui créent leur propre groupe) d'associer son groupe à n'importe quel blog du réseau Multisite, y compris le site principal (ID de blog 1). Le paramètre `default-member` accepte n'importe quel rôle WordPress, y compris `administrator`, sans validation par rapport à une liste blanche. Lorsqu'il est combiné avec `groupblog-silent-add`, tout utilisateur qui rejoint le groupe de l'attaquant est automatiquement ajouté au blog ciblé avec le rôle injecté. Cela permet aux attaquants authentifiés disposant d'un accès niveau Abonné ou supérieur d'élever n'importe quel utilisateur (y compris eux-mêmes via un deuxième compte) au rang d'Administrateur sur le site principal du réseau Multisite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.