themegrill Registration Form for WooCommerce
Registration Form for WooCommerce: account Administrator creato durante il checkout
Il problema, secondo i dati ufficiali
- Durante la registrazione al checkout, il plugin non controlla il ruolo inviato nel parametro user_roles rispetto ai ruoli consentiti dal modulo, mentre nella registrazione da My Account il controllo c'è. Il valore ricevuto diventa il ruolo del nuovo account.
- Un attaccante non autenticato può quindi creare un account con ruolo Administrator inviando user_roles=administrator durante il checkout.
- Il risultato è il controllo completo del sito WordPress. Secondo il punteggio ufficiale, la falla si sfrutta via rete e senza bisogno di un account.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- Registration Form for WooCommerce: fino alla 1.1.4 inclusa
Fonti ufficiali
- www.wordfence.com — riferimento
- plugins.trac.wordpress.org — riferimento
- plugins.trac.wordpress.org — riferimento
- plugins.trac.wordpress.org — riferimento
Descrizione ufficiale (in inglese)
The Registration Form for WooCommerce plugin for WordPress is vulnerable to privilege escalation due to a missing allow-list check in the FormHandler::validate_checkout_fields() function in versions up to, and including, 1.1.4 The My Account registration path (validate_fields()) validates a submitted 'tgwcfb/user-roles' value against the form's configured allowed roles, but the checkout registration path (validate_checkout_fields(), hooked to woocommerce_after_checkout_validation) stores the raw $_POST['user_roles'] value in $this->valid_data without any allow-list enforcement, and add_user_data() then injects that value into woocommerce_new_customer_data as the new account's role. This makes it possible for unauthenticated attackers to elevate their privileges to Administrator by supplying a user_roles=administrator parameter when creating an account during checkout, resulting in full site takeover.
Non sai se ti riguarda?
Se usi themegrill Registration Form for WooCommerce e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 7 novembre 2026. Prima di intervenire verifica l'avviso del produttore.