CVE-2026-109515

Wtyczka MailOptin – wyskakujące okienka, formularze optin i biuletyny e-mailowe dla Mailchimp, HubSpot, AWeber itp. dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach aż do 1.2.78.6 włącznie. Dzieje się tak dlatego, że punkt końcowy `subscribe_to_email_list` akceptuje dostarczony przez atakującego parametr `optin_data[form_custom_field_mappings]` bez żadnych sprawdzanie listy dozwolonych kluczy docelowych, umożliwiając kontrolowanemu przez atakującego mapowaniu zastąpienie zapisanego mapowania administratora i przekazywanie dowolnych nazw kolumn `wp_users` — w tym `ID` i `user_pass` — bezpośrednio do `wp_insert_user()` za pośrednictwem funkcji `subscribe()`. Umożliwia to nieuwierzytelnionym atakującym wymuszenie przejścia `wp_insert_user()` na dowolne istniejące konto poprzez podanie numerycznego `ID` docelowego użytkownika, zastąpienie hasła tego konta wybraną przez nich wstępnie zaszyfrowaną wartością i w ten sposób przejęcie dowolnego konta użytkownika WordPress — w tym administratorów — co prowadzi do pełnego naruszenia bezpieczeństwa witryny. Eksploatacja wymaga opublikowania gdzieś w witrynie formularza zgody na rejestrację użytkownika WordPress, chociaż identyfikator UUID formularza jest widoczny w źródle strony i nie jest wymagane żadne uwierzytelnianie, jednorazowa wartość ani sprawdzanie możliwości, aby dotrzeć do podatnego punktu końcowego.