CVE-2026-77203 in Groups – Memberships and Access Control Plugin
Sumário
de VulDB • 26/09/2026
O plugin Groups – Memberships and Access Control para WordPress é vulnerável a Escalada de Privilégios em todas as versões até, e incluindo, 4.6.0. Isso ocorre porque a função groups_join() deriva a elegibilidade para entrada no grupo das capacidades do autor da postagem ambiente por meio do global $post->post_author, ao invés das próprias capacidades do usuário autenticado atualmente, enquanto simultaneamente cunha e retorna um hash válido de dados de junção de grupos (groups-join-data) e um nonce do WordPress para o chamador na mesma resposta — eliminando todas as barreiras de autorização para auto-inscrição. Isso torna possível que atacantes autenticados, com acesso nível Assinante ou superior, se inscrevam em qualquer grupo, incluindo grupos privilegiados que possuem a capability groups_admin_groups, e subsequentemente criem e entrem em um grupo contendo cada capability registrada do WordPress, efetivamente escalando seus privilégios para Administrador. A exploração requer que o atacante forneça um ID de postagem authored por administrador via parâmetro post_ID no handler wp_ajax_parse_media_shortcode autenticado, a fim de estabelecer o contexto da postagem privilegiada ambiente usado pela verificação de autorização defeituosa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.