CVE-2026-107645 in Blocksy Companion Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin Blocksy Companion per WordPress è vulnerabile ad escalation dei privilegi nelle versioni fino alla 2.1.58 inclusa. Ciò è dovuto al fatto che il gestore AJAX implement_user_registration() disabilita esplicitamente il controllo del nonce di registrazione vendor di Dokan (tramite add_filter('dokan_register_nonce_check', '__return_false')) e poi si fida di un valore $_POST['role'] fornito dall'attaccante quando invoca wc_create_new_customer() e wc_set_customer_auth_cookie(). Ciò consente ad attaccanti non autenticati di elevare i propri privilegi a un account 'seller' (vendor) Dokan — inclusi siti in cui la registrazione vendor di Dokan è esplicitamente disattivata — ed essere automaticamente autenticati in tale account, ottenendo capacità di pubblicazione superiori a quelle di un normale cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.