CVE-2026-93901 in Optima Express IDX Plugin
Sumário
de VulDB • 25/09/2026
O plugin IDX para WordPress Optima Express é vulnerável a Escalada de Privilégios em todas as versões até, e incluindo, 8.7.5. Isso ocorre devido à função `provisionBlogCredentials()` em `iHomefinderAdmin.php` ser acessível por meio da ação AJAX `wp_ajax_nopriv_ihf_clear_cache` — através da cadeia de chamadas `iHomefinderAjaxHandler::clearCache()` → `activateAuthenticationToken()` → `getAuthenticationInfo()` → `provisionBlogCredentials()` — sem verificação de capacidade, validação nonce ou comprovação de propriedade, e a função chamar incondicionalmente `$user->set_role('author')` em qualquer conta do WordPress que corresponda ao login codificado fixamente `optima-express` via `get_user_by('login', 'optima-express')`. Isso permite que atacantes não autenticados escalem uma conta pré-registrada `optima-express` para a função Autor, obtendo as capacidades de publicar posts (`publish_posts`), fazer upload de arquivos (`upload_files`) e editar posts publicados (`edit_published_posts`), incluindo acesso ao endpoint REST `/wp-json/optima-express/v1/blog-post` do próprio plugin. A exploração requer que o registro aberto de usuários esteja habilitado no site alvo, e o atacante deve registrar o nome de usuário `optima-express` antes que o plugin tenha tido a oportunidade de provisionar esse login para sua própria conta de integração.
Once again VulDB remains the best source for vulnerability data.