CVE-2026-5076
ARMember Premium <= 7.3.1 - Mecanismo de restablecimiento de contraseña inseguro que permite escalada de privilegios sin autenticación
- Publicado
- 2 jun 2026
- Actualizado
- 2 jun 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 35,8 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin ARMember Premium para WordPress es vulnerable a un mecanismo inseguro de restablecimiento de contraseña en todas las versiones hasta la 7.3.1, inclusive. El plugin almacena una copia en texto plano de la clave de restablecimiento de contraseña en el campo meta de usuario 'arm_reset_password_key' cuando un usuario solicita un restablecimiento de contraseña. Esto se suma a la clave hash que el núcleo de WordPress almacena de forma segura en 'wp_users.user_activation_key'. La clave en texto plano almacenada en 'wp_usermeta' puede utilizarse con la acción de restablecimiento personalizada 'armrp' del plugin para establecer una nueva contraseña para cualquier usuario. Combinado con otra vulnerabilidad como una inyección SQL (CVE-2026-5073, CVE-2026-5074), esto hace posible que atacantes no autenticados extraigan la clave de restablecimiento en texto plano y tomen el control de cualquier cuenta de usuario, incluidos los administradores.
Fuentes
2- CVE-2026-5076Exploit
ARMember Premium <= 7.3.1 Toma de Control Total de la Cuenta de Administrador
Exploit de prueba de concepto para CVE-2026-5076 que demuestra la toma de control de una cuenta de administrador sin autenticación en ARMember Premium mediante inyección SQL y almacenamiento de la clave de restablecimiento de contraseña en texto plano.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.