CVE-2026-5415

Resumen

El complemento WP Captcha PRO (la versión premium del plugin Advanced Google reCAPTCHA, ambos comparten el mismo slug) para WordPress es vulnerable a Bypass de Autenticación en todas las versiones hasta la 5.38 inclusive. Esto se debe a que el manejador AJAX ajax_run_tool() depende únicamente de una verificación de nonce (check_ajax_referer) para la seguridad, sin realizar ninguna comprobación de capacidades, combinado con la herramienta create_temporary_link que permite la generación de enlaces de inicio de sesión sin contraseña para usuarios arbitrarios, y la función handle_temporary_links() que autentica a los visitantes mediante estos enlaces sin ninguna validación de autorización adicional. El nonce requerido está expuesto a todos los usuarios autenticados del backend (incluidos los Suscriptores) mediante wp_localize_script() en todas las páginas de administración que no son de configuración cuando el puntero de bienvenida del plugin no ha sido descartado. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor o superior, omitan la autenticación normal e inicien sesión como cualquier usuario, incluidos los Administradores, lo que resulta en la toma total de la cuenta.

• CVE-2026-5415Exploit

  Exploit para CVE-2026-5415 dirigido a WP Captcha PRO para omitir la autenticación. Proporciona una prueba de concepto para probar la seguridad de autenticación en entornos WordPress.