CVE-2026-104749

اسم البرنامج المصاب والإصدارات المتأثرة إضافة Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation لـ WordPress الإصدارات السابقة لـ 2.10.7

الوصف توجد ثغرة تصعيد صلاحيات غير مصرح بها تسمح للمهاجمين بالسيطرة الكاملة على حساب المسؤول. تحدث المشكلة لأن الدالة IntegrationHandler::executeWithCapture() تقوم بتخزين قيم حقول خام يتحكم بها المهاجم، مثل user pass و user email في جدول wp btcbi log.field data أثناء طلبات الواجهة الأمامية المجهولة دون التحقق من الصلاحيات. لاحقاً، تقوم الدالة LogHandler::reexecute() بتمرير هذا الحمولة المخزنة عبر Flow::execute() داخل جلسة المسؤول الذي يقوم بإعادة التنفيذ دون التحقق من الهوية التي أنتجت البيانات في الأصل، مما يؤدي بالدالة RegistrationController::updateUser() إلى تحديد معرف المستخدم المستهدف على أنه المسؤول وكتابة كلمة المرور التي قدمها المهاجم عبر wp update user(). يتطلب الاستغلال أن يكون المسؤول قد قام بتكوين تدفق يربط حقلاً يدخله المستخدم بمعلمة user pass لإجراء "Update User" في تسجيل مستخدمي WP، وأن يقوم المسؤول لاحقاً بالنقر على "Re-execute" في صف سجل الفشل الناتج عن الإرسال المجهول من شاشة سجل الإضافة.

التوصيات تحديث الإضافة إلى إصدار أحدث من 2.10.6.