CVE-2026-5144 in BuddyPress Groupblog Plugin
Tóm tắt
Bởi VulDB • 02/06/2026
Plugin BuddyPress Groupblog cho WordPress dễ bị tấn công Privilege Escalation (thăng cấp đặc quyền) trong tất cả các phiên bản từ 1.9.3 trở về trước. Lỗ hổng này xảy ra do trình xử lý cài đặt group blog chấp nhận các tham số `groupblog-blogid`, `default-member` và `groupblog-silent-add` từ đầu vào của người dùng mà không thực hiện các kiểm tra ủy quyền phù hợp. Tham số `groupblog-blogid` cho phép bất kỳ quản trị viên nhóm nào (bao gồm cả những người dùng ở vai trò Subscriber tự tạo nhóm của họ) liên kết nhóm của họ với bất kỳ blog nào trên mạng Multisite, bao gồm cả trang chính (blog ID 1). Tham số `default-member` chấp nhận bất kỳ vai trò WordPress nào, bao gồm `administrator`, mà không xác thực dựa trên danh sách trắng (whitelist). Khi kết hợp với `groupblog-silent-add`, bất kỳ người dùng nào tham gia nhóm của kẻ tấn công sẽ tự động được thêm vào blog mục tiêu với vai trò đã được tiêm vào. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập ở mức Subscriber trở lên, thăng cấp bất kỳ người dùng nào (bao gồm cả bản thân chúng thông qua một tài khoản thứ hai) lên vai trò Administrator trên trang chính của mạng Multisite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.