Le plugin PilotPress est vulnérable à une prise de contrôle de compte et à une élévation de privilèges jusqu’à la version 2.0.43 incluse. Un utilisateur authentifié disposant d’un accès de niveau Subscriber ou supérieur, d’un contact ONTRAPORT valide et du nonce Customer Center peut, dans le scénario décrit, prendre le contrôle d’un compte administrateur.
Source : NVD — CVE-2026-85659
Analyse technique
Le gestionnaire AJAX update_cc_details renomme d’abord le contact distant ONTRAPORT, avant la vérification locale de collision. Lors d’une authentification ultérieure, le rapprochement du login avec le compte WordPress existant peut synchroniser le mot de passe de l’administrateur.
Impact, versions et correctif
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et examiner les comptes PilotPress/ONTRAPORT ainsi que les authentifications suspectes.
Sources
Priorisation DFS : P3 · 1 source(s).