یک آسیب‌پذیری امنیتی با شدت Critical در افزونه Meta Box AIO برای سیستم مدیریت محتوای وردپرس کشف شده است که امکان ارتقاء سطح دسترسی (Privilege Escalation) به نقش مدیر (Administrator) را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-13355 ثبت شده، در نسخه‌های تا و شامل 3.11.0 وجود دارد. این مشکل ناشی از یک زنجیره از نقص‌های طراحی در کد است. به طور مشخص، تابع populate_via_query_string() در کامپوننت mb-frontend-submission، مقدار object_id هدف فرم را از طریق پارامتر GET با نام rwmb_frontend_field_object_id بدون هیچ‌گونه بررسی احراز هویت یا مجوز (Authorization Check)، بازنویسی می‌کند.
تحلیل مسیر حمله
علاوه بر مورد ذکر شده، تابع Form::process() فاقد بررسی user_can_edit() است (بررسی‌ای که در تابع render() وجود دارد). این ترکیب از نقص‌ها به مهاجمان اجازه می‌دهد تا حتی بدون داشتن حساب کاربری (Unauthenticated)، با دستکاری پارامترهای ارسالی، دسترسی‌های مدیریتی را در سایت هدف به دست آورند.
- نوع آسیب‌پذیری: Privilege Escalation
- تاثیر: دسترسی کامل به پنل مدیریت وردپرس
- نسخه‌های آسیب‌پذیر: تا نسخه 3.11.0
