Doccure Core < 1.5.4 - Ongeautoriseerde Privilege Escalatie

Deze privilege escalatie kwetsbaarheid is kritiek omdat ze ongeauthenticeerde aanvallers in staat stelt om een account aan te maken met de administrator rol. Dit geeft de aanvaller volledige controle over de WordPress website, inclusief toegang tot alle data, de mogelijkheid om bestanden te wijzigen, en het installeren van kwaadaardige code. De impact is vergelijkbaar met een volledige compromittering van de website. Een aanvaller kan de website gebruiken voor phishing aanvallen, het verspreiden van malware, of het stelen van gevoelige informatie van gebruikers.

Websites utilizing the Doccure Core plugin, particularly those running versions 1.0.0 through 1.5.4, are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak password policies or those that haven't implemented multi-factor authentication are also at increased risk.

• wordpress / composer / npm:

grep -r 'user_type' /var/www/html/doccure-core/

• wordpress / composer / npm:

wp plugin list | grep doccure-core

• wordpress / composer / npm:

wp plugin update doccure-core

• generic web: Check user registration forms for the ability to specify a user role during account creation.

1. 2025-11-03Disclosure

   disclosure

1. Gereserveerd2025-08-12
2. Gepubliceerd2025-11-03
3. Gewijzigd2026-04-08
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van de Doccure Core plugin naar versie 1.5.4 of hoger. Als een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de roltoewijzing tijdens accountregistratie. Controleer de WordPress installatie op verdachte accounts met administrator rechten. Implementeer een Web Application Firewall (WAF) met regels die pogingen tot het manipuleren van de 'user_type' parameter blokkeren. Na de upgrade, controleer de gebruikersaccounts om er zeker van te zijn dat er geen ongeautoriseerde administrator accounts bestaan.