CVE-2026-77203 in Groups – Memberships and Access Control Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin Groups – Memberships and Access Control per WordPress è vulnerabile a Privilege Escalation (escalation dei privilegi) in tutte le versioni fino alla 4.6.0, inclusa. Ciò è dovuto alla funzione groups_join() che determina l'idoneità all'iscrizione al gruppo basandosi sulle capacità dell'autore del post contestuale ($post->post_author globale), anziché sulle capacità dell'utente attualmente autenticato; contemporaneamente, la funzione genera e restituisce un hash valido di groups-join-data e un nonce WordPress per il chiamante nella stessa risposta, eliminando tutte le barriere di autorizzazione all'autoscrizione. Ciò consente agli attaccanti autenticati con accesso a livello di Subscriber (Sottoscrittore) o superiore di iscriversi a qualsiasi gruppo, inclusi i gruppi privilegiati che possiedono la capability groups_admin_groups, e successivamente di creare ed entrare in un gruppo contenente tutte le capabilities registrate di WordPress, elevando efficacemente i propri privilegi al ruolo di Administrator. Lo sfruttamento richiede che l'attaccante fornisca un ID post creato da un Administrator tramite il parametro post_ID del gestore autenticato wp_ajax_parse_media_shortcode, per stabilire il contesto del post privilegiato utilizzato dal controllo di autorizzazione difettoso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.