CVE-2026-120318: Escalazione di privilegi in WooCommerce

Il CVE-2026-120318 identifica una vulnerabilità di autorizzazione mancante nel plugin WooCommerce 'Product Gallery Slider & Additional Variation Images for WooCommerce' versioni 2.3.23 a prima della 2.3.26. Le azioni AJAX csf-export, csf-import e csf-reset non validano adeguatamente i diritti dell'utente, permettendo ai Shop Manager di accedere a operazioni riservate agli amministratori.

La vulnerabilità ha un punteggio CVSS 7,2 (high) e rappresenta un rischio concreto di escalazione di privilegi. Un Shop Manager può leggere il nonce di backup dalle impostazioni e manipolare il parametro 'unique' per leggere, sovrascrivere o eliminare opzioni WordPress critiche, includendo la modifica di wp_user_roles per diventare amministratore. La falla è stata pubblicata su NVD il 2 novembre 2026 e segnali da repository pubblici attestano l'attenzione della comunità di sicurezza.

Per mitigare il rischio, aggiorna immediatamente il plugin alla versione 2.3.26 o successive. Se l'aggiornamento non è possibile nel breve termine, verifica i log di accesso per attività anomale dalle azioni AJAX interessate e limita i ruoli di Shop Manager ai soli utenti fidati. Riesamina le opzioni WordPress critiche per rilevare modifiche non autorizzate.