CVE-2026-15312 in Propovoice Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin "Propovoice: All-in-One Client Management System" cho WordPress bị lỗ hổng leo thang đặc quyền (Privilege Escalation) trong tất cả các phiên bản từ 1.7.8 trở về trước, bao gồm cả phiên bản 1.7.8. Lỗ hổng này xuất hiện do điểm cuối REST của hàm `create()` không xác thực tham số `role` do người dùng cung cấp với danh sách cho phép (allowlist) các vai trò WordPress được chấp nhận và bỏ qua bất kỳ kiểm tra khả năng `promote_users` nào trước khi chuyển giá trị đã được làm sạch trực tiếp đến `WP_User::set_role()`. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp độ `ndpv_manager` trở lên, tạo một tài khoản người dùng WordPress mới với vai trò `administrator`, qua đó đạt được sự leo thang đặc quyền dọc hoàn toàn. Khả năng `ndpv_manager` là một vai trò nhóm CRM sub-administrator do chính Propovoice cung cấp, có nghĩa là bề mặt tấn công mở rộng ra ngoài các quản trị viên trang web sang bất kỳ người dùng nào mà plugin đã nâng lên vị trí quản lý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.