— В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которая получила идентификатор CVE-2026-23550 и набрала 10 из 10 баллов по шкале CVSS
❗️ Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включительно
Как объясняют специалисты Patchstack, корень проблемы заключается в механизме маршрутизации плагина: защиту можно обойти, если включен режим «прямого запроса»
Достаточно добавить в запрос параметр origin со значением mo и любой параметр type (например, origin=mo&type=xxx)
После чего запрос воспринимается как прямой запрос от Modular
Согласно статистике разработчиков, плагин установлен более чем на 40 000 сайтов.
🧑💻 Этичный хакер