CVE-2026-15017

WysokieCVSS 8.8

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka MDJM Event Management dla WordPressa w wersjach do 1.7.8.4 włącznie zawiera podatność eskalacji uprawnień z powodu braku kontroli uprawnień i weryfikacji nonce w funkcjach `MDJM_Permissions::set_permissions()` i `MDJM_Employee_Manager::init()`, co umożliwia nieuwierzytelnionym atakującym nadanie dowolnych uprawnień MDJM dowolnej roli WordPressa, a następnie eskalację do administratora.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez nieuwierzytelnionego atakującego do poziomu administratora, co może prowadzić do pełnej kompromitacji witryny WordPress.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki MDJM Event Management do wersji 1.7.8.5 lub nowszej, która usuwa tę podatność.

Inne podatności w MDJM Event Management

CVE-2026-7537Wysokie
Wtyczka MDJM Event Management dla WordPress do wersji 1.7.8.3 włącznie zawiera podatność na dowolne przesyłanie plików przez funkcję mdjm_send_comm_email. Brak walidacji typu pliku, rozszerzenia lub typu MIME umożliwia uwierzytelnionym atakującym z dostępem administratora (lub wyższym) przesyłanie plików wykonywalnych, co może prowadzić do zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

The MDJM Event Management plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.7.8.4. This is due to missing capability checks and nonce verification in the `MDJM_Permissions::set_permissions()` and `MDJM_Employee_Manager::init()` functions, combined with the absence of server-side allow-list validation on the `employee_roles[]` and `new_role` POST parameters before they are passed to `mdjm_set_employee_role()` and `WP_User::set_role()`. This makes it possible for unauthenticated attackers to grant arbitrary MDJM capabilities — including `mdjm_employee` and `mdjm_employee_edit` — to any registered WordPress role, and subsequently leverage a subscriber-level account to escalate privileges to Administrator. `MDJM_Permissions::init()` is registered on the public WordPress `init` hook without any authentication gate, meaning the role-manipulation endpoint is reachable without any prior login.