Toret Manager <= 1.2.7 - Mise à jour arbitraire d'options Authentifié (Abonné+) via actions AJAX

Cette vulnérabilité d'escalade de privilèges permet à un attaquant authentifié de contourner les contrôles d'accès et d'obtenir des privilèges administratifs sur un site WordPress vulnérable. L'attaquant peut ainsi modifier la configuration du site, installer des logiciels malveillants, voler des données sensibles ou compromettre l'ensemble du serveur. L'absence de vérification des capacités dans les fonctions 'trmansaveoption' et 'trmansaveoption_items' est la cause directe de cette faille. Un attaquant pourrait, par exemple, modifier le rôle par défaut pour l'inscription afin de créer de nouveaux comptes administrateurs, ou modifier d'autres options critiques pour compromettre la sécurité du site.

WordPress sites utilizing the Toret Manager plugin, particularly those with Subscriber-level users or those that allow user registration. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to lateral movement to others.

• wordpress / plugin:

wp plugin list | grep toret-manager

• wordpress / plugin: Check plugin version in WordPress admin dashboard under Plugins. • wordpress / plugin: Examine the trmansaveoption and trmansaveoption_items functions in the plugin's code for missing capability checks. • wordpress / plugin: Monitor WordPress logs for suspicious activity related to option updates, particularly changes to the default user role. • wordpress / plugin: Use wp-cli to check for outdated plugin versions: wp plugin update --all

1. 2026-02-19Disclosure

   disclosure

1. Réservé2026-01-13
2. Publiée2026-02-19
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-23

La solution principale est de mettre à jour le plugin Toret Manager vers la version 1.3.0 ou ultérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de limiter l'impact en restreignant les privilèges des utilisateurs ayant un accès de niveau Abonné ou supérieur. Il est également recommandé de surveiller attentivement les modifications apportées aux options WordPress et de mettre en place des audits de sécurité réguliers. Bien qu'il n'existe pas de règles WAF spécifiques à cette vulnérabilité, une règle générale interdisant les modifications non autorisées des options WordPress pourrait aider à atténuer le risque.