CVE-2026-103479

Pubjet | Wtyczka پاب‌جت do WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 5.4.8 włącznie. Dzieje się tak dlatego, że procedura obsługi AJAX `checkToken()` — zarejestrowana pod `wp_ajax_pubjet-check-token` — nie przeprowadza żadnej kontroli możliwości ani weryfikacji jednorazowej przed bezwarunkowym zapisaniem dostarczonego przez atakującego parametru `token` GET bezpośrednio do opcji `pubjet_settings` obejmującej całą witrynę za pośrednictwem `pubjet_update_setting()`, przed jakąkolwiek zdalną walidacją. Dzięki temu uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą nadpisać zapisane dane uwierzytelniające REST API wtyczki wartością wybraną przez atakującego, natychmiast podnosząc ich efektywne uprawnienia do uprawnień autoryzowanego klienta API Pubjet i umożliwiając im wywoływanie punktów końcowych z ograniczeniami w inny sposób — „createReportage”, „updateReportage”, „deleteReportage”, „toggleCopyright” i `createBacklink` — do tworzenia, modyfikowania i usuwania dowolnych postów reportażowych oraz manipulowania stanem wtyczek, do którego Subskrybenci normalnie nie mają dostępu. Eskalacja uprawnień ma charakter samonapędzający się: ponieważ funkcja „RestApi::isTokenValid()” uwierzytelnia się wyłącznie poprzez porównanie przychodzącego nagłówka „Authorization” z wartością zwróconą przez funkcję „pubjet_token()”, która odczytuje tę samą opcję, do której zapisuje niechroniony program obsługi, token umieszczony przez atakującego jest uznawany za prawidłowy we wszystkich kolejnych żądaniach.