FindAll Listing <= 1.0.5 - Élévation de privilèges non authentifiée

L'exploitation réussie de cette vulnérabilité permet à un attaquant non authentifié de contourner les mécanismes d'authentification et d'obtenir un accès administrateur complet au site WordPress. Cela lui confère un contrôle total sur le site, y compris la possibilité de modifier le contenu, d'installer des logiciels malveillants, de voler des données sensibles et de compromettre d'autres utilisateurs. La condition préalable à l'exploitation est l'activation du plugin FindAll Membership, ce qui souligne l'importance de la gestion des dépendances des plugins.

WordPress sites utilizing both the FindAll Listing and FindAll Membership plugins, particularly those with legacy configurations or those that haven't implemented robust user access controls, are at significant risk. Shared hosting environments where multiple WordPress sites share the same server resources are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin: Use wp-cli plugin update to check the installed version of FindAll Listing. • wordpress / plugin: Check the wp-config.php file for any unusual configurations related to user roles or registration parameters. • wordpress / plugin: Search plugin files for the findalllistinguserregistrationadditional_params function and its usage. • generic web: Monitor WordPress access logs for POST requests to the user registration endpoint with suspicious parameters, particularly those attempting to set the user role to 'administrator'.

grep -i 'administrator' /var/log/apache2/access.log | grep 'wp-login.php'

1. 2025-11-27Disclosure

   disclosure

1. Réservé2025-11-22
2. Publiée2025-11-27
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La mesure de mitigation la plus efficace consiste à mettre à jour le plugin FindAll Listing vers la version 1.1 ou supérieure. Si la mise à jour n'est pas immédiatement possible, désactivez temporairement les plugins FindAll Listing et FindAll Membership. Examinez attentivement les configurations de vos plugins WordPress et assurez-vous que les plugins non essentiels sont désactivés. Après la mise à jour, vérifiez que l'accès administrateur est correctement protégé et que les utilisateurs ne peuvent pas s'inscrire avec des rôles non autorisés.