CVE-2026-14359 in WooCommerce Waitlist Premium Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin YITH WooCommerce Waitlist Premium per WordPress è vulnerabile ad Escalation dei privilegi nelle versioni fino alla 3.35.0 inclusa. Ciò è dovuto alla funzione add_user_in_waiting_list() registrata sull'azione wp_ajax_yith_wcwtl_add_user che manca sia di un controllo delle capacità (capability check) sia di una verifica del nonce, e utilizza parse_str() + extract() per importare variabili controllate dall'attaccante da $_POST['params'] che vengono poi passate a wp_create_user() e $user->set_role(). Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) o superiore, di elevare i propri privilegi al ruolo di amministratore creando un nuovo account utente e assegnandogli il ruolo di amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.