CVE-2026-110018

Wtyczka aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder i Animation Builder dla WordPress jest podatna na eskalację uprawnień we wszystkich wersjach aż do 2.17.0 włącznie za pośrednictwem punktu końcowego REST `/ablocks/v1/form-builder/registration`. Luka istnieje, ponieważ punkt końcowy jest zarejestrowany za pomocą `permission_callback => __return_true`, a procedura obsługi `register()` odczytuje `roleSlug` bezpośrednio z kontrolowanych przez osobę atakującą atrybutów bloku w `post_content`, bez sprawdzania, czy `formType` bloku to `registration` — warunek, który `RegistrationFormSanitizer::verify()` nakłada tylko w save-time, co oznacza, że współautor może zachować dowolny `roleSlug`, zapisując blok z `formType='login'`, a następnie uruchamiając punkt końcowy poprzez ważny jednorazowy `wp_rest` i kontrolę po uzyskaniu własności. Dzięki temu uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą eskalować swoją rolę w WordPressie do roli redaktora lub dowolnej innej roli niebędącej administratorem i otrzymać w pełni uwierzytelnioną sesję na podwyższonym poziomie uprawnień za pośrednictwem `WP_User::set_role()` i `wp_set_auth_cookie()`. Eskalacja jest ograniczona poniżej ról poziomu administratora, ponieważ `is_safe_registration_role()` odrzuca jakąkolwiek rolę posiadającą `manage_options`, `edit_users`, `delete_users`, `create_users`, `promote_users' lub `edit_theme_options', co oznacza, że ​​najwyższą praktycznie osiągalną rolą w standardowej instalacji WordPress jest Edytor.