Расширенный плагин для WordPress уязвим для эскалации Privilege через объездную проверку валидации во всех версиях до 0.9.2.5 включительным…

Расширенный плагин для WordPress уязвим для эскалации Privilege через объездную проверку валидации во всех версиях до 0.9.2.5 включительным. Уязвимость существует из-за функции after_validate_save_post(), безусловно доверяющей параметру, контролируемому злоумышленником _acf_post_id POST, без проверки подлинности или целостности, чтобы выбрать ветвь очистки, которая молча отбрасывает все ошибки проверки, не связанные с acfe: Это позволяет неаутентифицированным злоумышленникам подавлять как ошибку проверки роли, добавленную acfe_field_user_roles::validate_front_value(), так и ошибку защиты возможностей роли администратора, добавленную acfe_module_form_action_user: validate_action(), в результате чего wp_insert_user() выполняется с помощью исполнителя. Эксплуатация требует, чтобы целевой сайт выставлял публичную форму интерфейса ACFE, настроенную с помощью действия Создания пользователя, которое отображает поле для ролей.