FindAll Listing <= 1.0.5 - Ongemachtigde Privilege Escalatie

De impact van deze Privilege Escalation kwetsbaarheid is significant. Een succesvolle exploitatie stelt een aanvaller in staat om onbeperkte administrator toegang te verkrijgen tot de WordPress site. Dit omvat de mogelijkheid om bestanden te wijzigen, gebruikersaccounts te beheren, content te verwijderen of te wijzigen, en potentieel toegang te krijgen tot gevoelige gegevens die op de site zijn opgeslagen. De vereiste dat de FindAll Membership plugin ook geactiveerd is, beperkt de scope, maar maakt de kwetsbaarheid nog steeds zeer gevaarlijk voor omgevingen waar beide plugins worden gebruikt. Dit soort kwetsbaarheden kunnen leiden tot volledige compromittering van de website en de daaraan gekoppelde data.

WordPress sites utilizing both the FindAll Listing and FindAll Membership plugins, particularly those with legacy configurations or those that haven't implemented robust user access controls, are at significant risk. Shared hosting environments where multiple WordPress sites share the same server resources are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin: Use wp-cli plugin update to check the installed version of FindAll Listing. • wordpress / plugin: Check the wp-config.php file for any unusual configurations related to user roles or registration parameters. • wordpress / plugin: Search plugin files for the findalllistinguserregistrationadditional_params function and its usage. • generic web: Monitor WordPress access logs for POST requests to the user registration endpoint with suspicious parameters, particularly those attempting to set the user role to 'administrator'.

grep -i 'administrator' /var/log/apache2/access.log | grep 'wp-login.php'

1. 2025-11-27Disclosure

   disclosure

1. Gereserveerd2025-11-22
2. Gepubliceerd2025-11-27
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-13538 is het upgraden van de FindAll Listing plugin naar versie 1.1 of hoger. Indien een directe upgrade problemen veroorzaakt, overweeg dan het tijdelijk deactiveren van de plugin om de kwetsbaarheid te verminderen. Als deactiveren geen optie is, controleer dan de FindAll Membership plugin configuratie om te zien of er mogelijkheden zijn om de registratie functionaliteit te beperken. Er zijn geen specifieke WAF regels of detectie signatures bekend, maar het monitoren van WordPress login pogingen en ongebruikelijke gebruikersactiviteit is aan te raden. Na de upgrade, controleer de gebruikersrollen en rechten om te bevestigen dat er geen ongeautoriseerde administrator accounts zijn aangemaakt.