CVE-2026-10033 in Action User Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Plugin EventON Action User cho WordPress dễ bị lỗi bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 2.5.14 trở về trước. Lỗi này xảy ra do plugin không kiểm tra đúng cách liệu người dùng có được ủy quyền để thực hiện một hành động cụ thể hay không. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực (unauthenticated) cấp các khả năng quản lý EventON và capability upload_files cho bất kỳ vai trò hoặc người dùng WordPress nào không phải là administrator, qua đó nâng cao đặc quyền của họ trong trang web. Vai trò administrator được bảo vệ bởi một cơ chế early-return guard trong hàm update_role_caps(), do đó chỉ có thể nhắm mục tiêu vào các vai trò không phải administrator và từng người dùng cụ thể; tuy nhiên, cùng với lỗ hổng chưa xác thực này, kẻ tấn công cũng có thể liệt kê tất cả người dùng WordPress kèm theo ID và tên hiển thị của họ, tiết lộ trạng thái capability của vai trò và người dùng cùng với giá trị nonce, và thao túng các phép gán term giữa sự kiện (event) và người dùng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.