CVE-2026-85659

Wtyczka PilotPress do WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach aż do wersji 2.0.43 włącznie. Luka istnieje, ponieważ procedura obsługi AJAX `update_cc_details()` przekazuje dostarczony przez atakującego parametr `username` do ONTRAPORT poprzez `api_call('update_cc_details', ...)` przed wykonaniem lokalnego sprawdzania kolizji `username_exists()` i przerywa bez wycofywania zdalnej zmiany nazwy po wykryciu kolizji — pozostawiając nazwę zdalnego kontaktu ONTRAPORT zmienioną na istniejącą Login administratora WordPress. Przy kolejnej próbie logowania funkcja `user_login()` (podłączona do `wp_authenticate`) uwierzytelnia się w ONTRAPORT przy użyciu loginu o zmienionej nazwie i własnego hasła atakującego, rozpoznaje wiersz lokalnego użytkownika WordPress za pomocą metody `get_user_by('login', $username)` — która teraz wybiera wiersz prawdziwego Administratora — i wywołuje funkcję `wp_set_password()` w odniesieniu do identyfikatora użytkownika tego Administratora; ponieważ strażnik „poziom_użytkownika != 10” powstrzymuje jedynie wydawanie własnych plików cookie przez PilotPress, zamiast zwracać do rdzenia komunikat „WP_Error”, WordPress sprawdza nowo zsynchronizowane hasło i wysyła atakującemu pełny plik cookie uwierzytelniający Administratora. Dzięki temu uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym — w szczególności każdemu członkowi PilotPress posiadającemu ważny kontakt ONTRAPORT i numer jednorazowy w Centrum Klienta — mogą w pełni przejąć konto administratora.