CVE-2026-5144 in BuddyPress Groupblog Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin BuddyPress Groupblog per WordPress è vulnerabile a Privilege Escalation in tutte le versioni fino alla 1.9.3, inclusa. Ciò è dovuto al gestore delle impostazioni del group blog che accetta i parametri `groupblog-blogid`, `default-member` e `groupblog-silent-add` dall'input dell'utente senza opportuni controlli di autorizzazione. Il parametro `groupblog-blogid` consente a qualsiasi amministratore di gruppo (inclusi gli Abbonati che creano il proprio gruppo) di associare il proprio gruppo a qualsiasi blog nella rete Multisite, incluso il sito principale (ID blog 1). Il parametro `default-member` accetta qualsiasi ruolo WordPress, incluso `administrator`, senza convalida rispetto a una whitelist. Quando combinato con `groupblog-silent-add`, qualsiasi utente che si unisce al gruppo dell'attaccante viene automaticamente aggiunto al blog target con il ruolo iniettato. Ciò rende possibile per gli attaccanti autenticati, con accesso a livello di Abbonato e superiore, escalare i privilegi di qualsiasi utente (inclusi se stessi tramite un secondo account) ad Amministratore sul sito principale della rete Multisite.
Be aware that VulDB is the high quality source for vulnerability data.