Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-269

CVE-2026-120070

User Frontend eklentisi: Subscriber yetkisiyle yetki yükseltme (post_content üzerinden)

wedevs User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
2 gün
Kaydı açan
Wordfence

Yönetici özeti

Bu açık, kayıt olmuş sıradan bir kullanıcının sitenizde yetkili bir editör hesabı oluşturmasına olanak tanıyabilir. Bu durum içerik ve site güvenliği açısından yüksek risk taşır. Eklentiyi kullanan siteler için hızlı hareket etmek önemlidir.

ÖzetTürkçe

User Frontend eklentisinin 4.3.13 ve önceki tüm sürümlerinde, gönderi gönderimi sırasında işlenen post_content parametresinde yetki yükseltme açığı bulunmaktadır. Saldırgan, kontrol baytı içeren bir kısa kod (shortcode) ile filtreyi atlatıp yayımlanmış bir gönderiye Editör rolünde kayıt formu ekleyebilir. Açık, en az Subscriber yetkisine sahip kimliği doğrulanmış kullanıcılar tarafından istismar edilebilir.

Saldırgan ne yapabilir?

Saldırgan, yayımlanan kayıt formu aracılığıyla Editör rolünde yeni bir WordPress hesabı oluşturabilir ve otomatik oturum açma etkinse hemen ayrıcalıklı bir oturum elde edebilir. Bu da içeriğin değiştirilmesi ve sitenin kötüye kullanılması riskini doğurur.

Kaynaktaki açıklama (İngilizce)

The User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.3.13 via the post_content parameter of the submit_post() function. The vulnerability exists because the protected-shortcode blocklist guard inspects the sanitize_textarea_field() copy of the submitted post_content, while the copy actually persisted to the database is processed through wp_kses(), whose wp_kses_no_null() step strips C0 control bytes — allowing an attacker to inject a single \x01 byte inside the [wpuf-registration] tag name to defeat the strpos() blocklist check while the clean, functional shortcode is stored verbatim; strip_shortcodes() does not neutralize the stored shortcode either, because the Frontend container that registers it via add_shortcode() is only instantiated when is_admin() is false, and admin-ajax requests have is_admin() === true. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a [wpuf-registration role="editor"] shortcode into a published post, causing a live Editor-role registration form to be rendered publicly on the frontend that any visitor — or the attacker themselves — can submit to mint a WordPress Editor account with an immediately active privileged session when the default autologin_after_registration setting is enabled.

Ne yapmalı?

  1. Eklentiyi, açık giderilmiş bir sürüme güncellemek için satıcının (wedevs) yayımladığı güncellemeyi uygulayın; mevcut bir sabit sürüm bilgisi veri içinde bulunmadığından en güncel sürümü kontrol edin. Genel öneri
  2. Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı veya kullanıcıların gönderi ekleme yetkisini kısıtlamayı değerlendirin. Genel öneri
  3. Sitede Editör veya daha yüksek yetkili hesapların yakın zamanda beklenmedik şekilde oluşturulup oluşturulmadığını inceleyin ve şüpheli hesapları kaldırın. Genel öneri
  4. Yayımlanmış gönderilerde beklenmedik kayıt formu veya kısa kod bulunup bulunmadığını kontrol edin ve bunları temizleyin. Genel öneri

Ek önlemler

  • Yeni kullanıcı kayıtlarında varsayılan rolün yalnızca düşük yetkili bir rol olduğundan emin olun. Genel öneri
  • Otomatik oturum açma özelliğini, güvenlik gerekçesi olmadıkça kapalı tutmayı düşünün. Genel öneri
  • Yönetici hesaplarına yeni eklenen kullanıcıları ve rol değişikliklerini izleyen bir günlükleme veya bildirim mekanizması kurun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
wedevs User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission ≤ 4.3.13 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.