CVE-2023-3460
Ultimate Member < 2.6.7 - Escalada de Privilegios No Autenticada
- Publicado
- 4 jul 2023
- Actualizado
- 25 nov 2024
- Asignación de CNA
- WPScan
- Evidencia observada
- 3 ago 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,4 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin Ultimate Member de WordPress anterior a 2.6.7 no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que efectivamente permite a los atacantes crear cuentas de administrador a voluntad. Esto está siendo explotado activamente en la naturaleza.
Fuentes
http/cves/2023/CVE-2023-3460.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2023-3460Exploit
Exploit y escáner para CVE-2023-3460, una vulnerabilidad de escalada de privilegios en el plugin Ultimate Member de WordPress que permite la creación de cuentas de administrador sin autenticación.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.