CVE-2026-115807
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa jest podatna na ograniczoną eskalację uprawnień we wszystkich wersjach do 4.0.3 włącznie. Blok Gutenberg Register przekazuje atrybut Assigned Role kontrolowany przez atakującego bezpośrednio do shortcode'u [wppb-register] bez autoryzacji po stronie serwera. Mechanizm ochrony ról obniża uprawnienia tylko dla ról z uprawnieniami manage_options lub remove_users, pozostawiając rolę Editor i inne uprzywilejowane role nie-Administratora całkowicie nieograniczone. Uwierzytelniony atakujący z poziomem dostępu Author lub wyższym może utworzyć nowe konta WordPress z rolą Editor (lub inną rolą pozbawioną tych dwóch chronionych uprawnień).
Ocena ryzyka
Umożliwia to atakującemu z uprawnieniami Author eskalację do roli Editor, co może prowadzić do modyfikacji treści, publikowania lub innych działań wymagających wyższych uprawnień. Może to naruszyć integralność witryny i pozwolić na dalsze ataki.
Rekomendacja
Zaktualizuj wtyczkę User Profile Builder do wersji nowszej niż 4.0.3, jeśli jest dostępna. Do czasu aktualizacji ogranicz możliwość rejestracji lub zweryfikuj uprawnienia przypisywane nowym kontom.
Inne podatności w User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress
Oryginalny opis (angielski, źródło NVD)
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Limited Privilege Escalation in all versions up to, and including, 4.0.3. This is due to the Gutenberg Register block passing the attacker-controlled Assigned Role attribute directly into the `[wppb-register]` shortcode without server-side authorization. The role guard in the form builder only downgrades roles that carry the manage_options or remove_users capability, leaving the Editor role and other privileged non-Administrator roles completely unrestricted. This makes it possible for authenticated attackers with Author-level access and above to create new WordPress accounts bearing the Editor role (or any other role that lacks the two guarded capabilities).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS