CVE-2026-18322

Nome do Software Vulnerável e Versões Afetadas Smart Popup by Supsystystic versões anteriores a 1.12.1

Descrição Um problema de escalonamento de privilégios ocorre devido a uma colisão de mapa de permissões na função havePermissions() em classes/frame.php. O uso de array merge() sobrescreve a lista de métodos restritos ao administrador, removendo save das ações protegidas. Isso é agravado pelo fato de o endpoint wp ajax nopriv save aceitar um pps nonce genérico encontrado em e-mails de confirmação de assinatura e pela ausência de uma lista de permissões de funções no lado do servidor na função createWpSubscriber(). Um invasor não autenticado pode enviar uma requisição POST manipulada para o endpoint admin-ajax.php, utilizando o pps nonce e definindo a variável params[tpl][sub wp create user role] como administrator através da ação popupControllerPps::save() para criar uma conta de Administrador do WordPress.

Recomendações Atualize o Smart Popup by Supsystystic para uma versão posterior à 1.12.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint admin-ajax.php ou desative a ação popupControllerPps::save() se possível.