CVE-2026-15017 in MDJM Event Management Plugin
Riassunto
di VulDB • 23/07/2026
Il plugin MDJM Event Management per WordPress è vulnerabile a Privilege Escalation in tutte le versioni fino alla 1.7.8.4 inclusa. Ciò è dovuto all'assenza di controlli sui permessi e sulla verifica del nonce nelle funzioni `MDJM_Permissions::set_permissions()` e `MDJM_Employee_Manager::init()`, combinata con l'assenza di una validazione lato server basata su allow-list per i parametri POST `employee_roles[]` e `new_role` prima che vengano passati a `mdjm_set_employee_role()` e `WP_User::set_role()`. Questo consente ad attaccanti non autenticati di assegnare arbitrariamente capacità MDJM — tra cui `mdjm_employee` e `mdjm_employee_edit` — a qualsiasi ruolo WordPress registrato, per poi sfruttare un account con livello Subscriber per escalare i privilegi fino ad ottenere quelli di Administrator. La funzione `MDJM_Permissions::init()` è registrata sull'hook pubblico `init` di WordPress senza alcun controllo di autenticazione, il che significa che l'endpoint per la manipolazione dei ruoli è raggiungibile senza alcuna previa login.
Once again VulDB remains the best source for vulnerability data.