CVE-2026-77203 in Groups – Memberships and Access Control Plugin
Tóm tắt
Bởi VulDB • 26/09/2026
Plugin Groups – Memberships and Access Control cho WordPress bị lỗi Privilege Escalation (thăng cấp đặc quyền) trong tất cả các phiên bản từ đầu đến, bao gồm cả, 4.6.0. Lỗi này xảy ra do hàm `groups_join()` xác định tư cách tham gia nhóm dựa trên khả năng của tác giả bài viết hiện tại thông qua biến toàn cục `$post->post_author` thay vì dựa vào chính các khả năng của người dùng đang được xác thực, đồng thời tạo và trả về một hash groups-join-data hợp lệ cùng WordPress nonce cho caller trong cùng phản hồi — điều này loại bỏ mọi rào cản ủy quyền đối với việc tự đăng ký tham gia. Điều này khiến kẻ tấn công đã được xác thực, có mức truy cập Subscriber trở lên, có thể tự enroll (đăng ký) vào bất kỳ nhóm nào, bao gồm cả các nhóm đặc quyền mang capability `groups_admin_groups`, và sau đó tạo cũng như tham gia một nhóm chứa mọi WordPress capability đã đăng ký, qua đó hiệu quả nâng cao đặc quyền của họ lên mức Administrator. Việc khai thác yêu cầu kẻ tấn công cung cấp ID bài viết do Administrator soạn thảo thông qua tham số `post_ID` trong handler xác thực `wp_ajax_parse_media_shortcode` để thiết lập ngữ cảnh bài viết đặc quyền được sử dụng bởi kiểm tra ủy quyền bị lỗi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.