Plugin Product Gallery Slider para WooCommerce: falta de autorização permite escalar para administrador
O plugin Product Gallery Slider & Additional Variation Images for WooCommerce, da versão 2.3.23 até antes da 2.3.26, não verifica autorização nas ações de cópia de segurança, permitindo a gestores de loja alterar opções do WordPress e subir para administrador. CVSS 7,2.
- Identificador: CVE-2026-120318
- Publicado em: 2026-11-02
- Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 7.2 (HIGH)
Descrição (texto original em inglês):
Product Gallery Slider & Additional Variation Images for WooCommerce 2.3.23 before 2.3.26 contains a missing authorization vulnerability in Codestar backup AJAX actions csf-export, csf-import and csf-reset. Shop Managers can read the csf_backup_nonce from the settings page and supply arbitrary option names via the 'unique' parameter to read, overwrite or delete WordPress options, including modifying wp_user_roles to escalate to administrator.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnicas MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application); T1098, Manipulação de contas (Account Manipulation)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (downloads.wordpress.org)downloads.wordpress.org
- Referência (plugins.svn.wordpress.org)plugins.svn.wordpress.org
- Referência (plugins.svn.wordpress.org)plugins.svn.wordpress.org
- Técnica MITRE ATT&CK T1190attack.mitre.org
- Técnica MITRE ATT&CK T1098attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.