Доброго времени, форумчане.
Вас приветствует infoseclab.ru

Это наша первая статья на codeby, хочу поделиться найденным 0-day в одном из плагинов Wordpress.

В плагине Import Users from CSV (версии ≤ 1.3.1) обнаружена уязвимость класса Missing Authorization (CWE-862) / Improper Privilege Management (CWE-269). Пользователь с ролью, имеющей только capability create_users (не администратор), в лабораторных условиях провел данную операцию от привилегий low-importer, можно повысить свои привилегии до администратора wordpress сайта.

Вендор уведомлён 18.07.2026, ответа не последовало, отправлял CVE-запрос отправлен в Wordfence Threat Intelligence. Публикую описание без poc, прошу заметить, что речь идет не о данном, но схожем плагине NVD - Home .
Детали:

• Плагин: Import Users from CSV
• Версии: ≤ 1.3.1
• Тип: Privilege Escalation / Missing Authorization
• CWE: CWE-269, CWE-862
• CVSS v3.1: 7.2 (High)
• Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
• Статус: 0-day, патча нет

Суть уязвимости:
Плагин позволяет импортировать пользователей из CSV-файла. В процессе импорта он присваивает роли через колонку role и произвольные user meta через любые колонки CSV - включая критичный мета-ключ wp_capabilities.

В результате пользователь с ролью, имеющей только create_users, может:
1) Создать нового администратора, указав role=administrator в CSV
2) Перезаписать capabilities существующего пользователя (включая user ID 1), внедрив значение wp_capabilities
Это приводит к полной компрометации сайта, включая выполнение произвольного PHP-кода через редактор тем/плагинов.

Надеемся, что в будущем данной проблеме присвоят CVE или БДУ
Спасибо за внимание!

Контакт

 

Это наша первая статья на codeby

Приветствую! Уверен, будем полезны друг другу и сообществу.

 

Приветствую! Уверен, будем полезны друг другу и сообществу.

Читаю ваши статьи с года 2018, а регистрация на форуме впервые. Рад познакомиться!

 

Через неделю прикреплю POC и сделаю видеозапись по разбору данной уязвимости

 

Через неделю прикреплю POC и сделаю видеозапись по разбору данной уязвимости

Уже в процессе создания

 

У вас сайт не работает:
"Ошибка при установлении защищённого соединения"

 

У вас сайт не работает:
"Ошибка при установлении защищённого соединения"

Добрый день. Дело в том, что наш сайт размещен на инфраструктуре Cloudflare, а некоторые IP-диапазоны CF блокируются в РФ, из за блокировок подсетей. Мы решаем эту проблему.

 

Выкладываю POC к уязвимости выше.
Условия: Установленный плагин Import Users From CSV

Import Users from CSV

Import users from a CSV into WordPress

wordpress.org

1) Загружаем через плагин наших пользователей от привилегий low-importer
В виде CSV таблицы.

user_login,user_email,user_pass,role,wp_capabilities
Admin1,admin1@example.com,Admin1@123,administrator,
Admin2,admin2@example.com,Admin2@123,subscriber,"a:1:{s:13:""administrator"";b:1;}"

2) Заходим по созданными нами кредами. Admin1:Admin1@123
3) Вуаля! Привилегии повышены!

 

Contact me at.Email: E-mail ... karinpalla8@gmail.com

WHATSAPP.....+971589943206

Nembutal Pentobarbital, OxyContin, Iboga, 4mec, MDMA, Actavis

+Nembutal Pentobarbital, Xanax, OxyContin, Roxicodone, 4mec, MDMA

Ketamine, Ritalin, Oxycontin, Amphetamine, Adderall, 4MMC MODAFINYL,
Rubifen, sibutramine, REDOTEX,

Ritalin, Adderall, We are suppliers of high quality anabolic steroids
and calming pills

the pain. include; Actavis Promethazine Codeine Cough Syrup Purple
(16oz and 320z), Ketamine,

<a href=" https://https//rxapotheekvooried.com/ ">Oxycodon 80 mg kopen</a>
<a href=" HOME - Gewichtsverlies Apotheek ">saxenda-kopen</a>

https://bavarianboost.ltd/product/fenders-fender-bmw-f31-m3-f80-look/

<a href=" Ozempic Afvallen - Ozempic Kopen - Saxenda KopenHome - Medici Hollandse ">Ozempic Kopen</a>

Xanax, Oxycontin, Oxycodone, Dilaudid, Steroids, Mándrax Methaqualone
Quaalude, Subutex, Suboxone,

Roxycodone, diazepam, Ritalin, Percocet, Concerta, Tramadol, Adderall,
Hydrocodone, Norco, Vicodin,

Lortab, Nembutal, Amphetamine, MDMA, Morphine, Astramorph, Avinza,
Ketamine, Alprazolam Powder,

Acetylfentanyl, Butyrylfentanyl, Ephedrine HCL, Ketamine HCl crystal,
crystals, MDPV,

Roxycodone, Oxycodone, Ritalin, Percocet, Concerta, Tramadol,
Adderall, Hydrocodone, Lortab,

Nembutal, amphetamine, MDMA, morphine, Sibutramine, Rubifen 15 mg

-Reductil 15 mg -Simimex 15 mg -Yeduc 15 mg

-Reduce, Adderall, Ritalin, Concerta, Calis, Redotex, Duromine, Medikinet

Methylphenidate, Codeine

Alprazolam, Trankimazin, Rohypnol, IQ-BrainPlus, alpha-brain, Adipex

Nembutal, ACXION, Risperin, Modafinil

600 mg - Zyvoxam
Contact me via email: karinpalla8@gmail.com

WhatsApp: +971589943206