WP CarDealer <= 1.2.16 - Élévation de privilèges non authentifiée

Cette vulnérabilité représente un risque majeur pour les sites WordPress utilisant le plugin WP CarDealer. Un attaquant peut exploiter cette faille pour contourner l'authentification et obtenir un accès administrateur complet au site. Cela lui permettrait de modifier le contenu, d'installer des logiciels malveillants, de voler des données sensibles (informations sur les clients, données de transaction, etc.) et de compromettre l'ensemble du serveur. L'impact est amplifié par le fait que l'attaquant n'a pas besoin d'informations d'identification valides pour exploiter la vulnérabilité, ce qui la rend particulièrement dangereuse. Cette faille est similaire à d'autres vulnérabilités d'élévation de privilèges dans des plugins WordPress, où une mauvaise gestion des rôles utilisateurs permet à des attaquants non authentifiés d'obtenir un accès non autorisé.

Websites utilizing the WP CarDealer plugin, particularly those with limited security hardening or those running older, unpatched versions of WordPress, are at significant risk. Shared hosting environments where multiple websites share the same server are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'WP_CarDealer_User::process_register' /var/www/html/wp-content/plugins/wp-cardealer/

• wordpress / composer / npm:

wp plugin list --status=all | grep 'wp-cardealer'

• wordpress / composer / npm:

wp plugin update wp-cardealer --all

1. 2025-12-11Disclosure

   disclosure

1. Réservé2025-11-27
2. Publiée2025-12-11
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour immédiatement le plugin WP CarDealer vers la version 1.2.17 ou supérieure. Si la mise à jour provoque des problèmes de compatibilité avec d'autres plugins ou le thème WordPress, envisagez de revenir à une version précédente du plugin (si disponible) ou de désactiver temporairement le plugin. En attendant la mise à jour, il est possible de renforcer la sécurité du site en limitant les rôles utilisateurs disponibles lors de l'inscription via un plugin tiers de gestion des rôles. Vérifiez après la mise à jour que le processus d'inscription ne permet plus l'attribution du rôle 'administrateur' à des utilisateurs non autorisés en tentant une inscription avec ce rôle.