App Builder – Create Native Android & iOS Apps On The Flight <= 5.5.10 - Élévation de privilèges non authentifiée via le paramètre 'role'

L'exploitation réussie de cette vulnérabilité permet à un attaquant non authentifié de s'inscrire avec le rôle 'wcfm_vendor', contournant ainsi le processus d'approbation du vendeur du WCFM Marketplace. Cela peut donner à l'attaquant un accès non autorisé à des fonctionnalités et des données sensibles, potentiellement permettant la modification de produits, la gestion des commandes, ou même l'accès aux informations des clients. L'impact est amplifié si le plugin est utilisé dans un environnement de commerce électronique, car l'attaquant pourrait compromettre l'ensemble du processus de vente. Bien qu'il n'y ait pas de rapport d'exploitation publique connu à ce jour, la simplicité de l'exploitation rend cette vulnérabilité préoccupante.

1. Réservé2026-02-11
2. Publiée2026-03-21
3. Modifiée2026-04-08
4. EPSS mis à jour2026-03-28

La solution principale consiste à mettre à jour le plugin App Builder vers une version corrigée. Si la mise à jour n'est pas immédiatement possible, des mesures d'atténuation peuvent être mises en œuvre. Il est recommandé de restreindre l'accès à l'endpoint /wp-json/app-bu en utilisant un pare-feu d'application web (WAF) ou des règles de proxy pour bloquer les requêtes non authentifiées. De plus, il est crucial de vérifier et de renforcer les contrôles d'accès au WCFM Marketplace pour s'assurer que seuls les vendeurs approuvés peuvent accéder aux fonctionnalités sensibles. Après la mise à jour, vérifiez l'intégrité du plugin en comparant les sommes de contrôle (checksums) avec celles fournies par le développeur.

Installations actives

800

Note du plugin