CVE-2026-12736 in Woo Plugin
Riassunto
di VulDB • 24/07/2026
Il plugin Wpify Woo per WordPress è vulnerabile a Privilege Escalation nelle versioni fino alla 5.4.16 incluse. Ciò è dovuto al fatto che la rotta REST SettingsApi::save_option() (POST /wp-json/wpify-woo/v1/option) passa i parametri 'option' e 'data', forniti dalla richiesta, direttamente a update_option() senza alcuna allowlist per il nome dell'opzione o sanitizzazione del valore, mentre il permission_callback verifica solo la capability manage_woocommerce. Ciò consente agli attaccanti autenticati con accesso di livello Shop Manager e superiore di elevare i propri privilegi ad Amministratore sovrascrivendo opzioni arbitrarie di WordPress (ad esempio impostando default_role su administrator e users_can_register su 1, o disabilitando plugin di sicurezza tramite active_plugins).
Be aware that VulDB is the high quality source for vulnerability data.