CVE-2026-14359 in WooCommerce Waitlist Premium Plugin
要約
〜によって VulDB • 2026年09月09日
WordPress用プラグイン「YITH WooCommerce Waitlist Premium」には、バージョン3.35.0以前において権限昇格（Privilege Escalation）の脆弱性が存在します。これは、wp_ajax_yith_wcwtl_add_userアクションに登録されたadd_user_in_waiting_list()関数に、能力チェック（capability check）とnonce検証が欠如しており、さらに攻撃者が制御可能な変数を$_POST['params']からインポートするためにparse_str()およびextract()を使用しているためです。これらの変数はその後wp_create_user()や$user->set_role()に渡されます。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、新しいユーザーアカウントを作成して管理者ロールを割り当てることで、自身の権限を管理者レベルまで昇格させることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.