CVE-2026-1492 - Exploit de escalada de privilegios en el plugin de registro de usuarios de WordPress

Descripción

Este repositorio contiene un exploit de prueba de concepto para CVE-2026-1492, una vulnerabilidad crítica que afecta al plugin de WordPress User Registration & Membership.

La vulnerabilidad permite a atacantes no autenticados crear cuentas de administrador abusando del proceso de registro de membresía.

👉 Un análisis técnico completo de esta vulnerabilidad está disponible aquí:
Análisis técnico
Explica paso a paso cómo el backend procesa los datos controlados por el atacante y por qué es posible la escalada de privilegios.

Detalles de la vulnerabilidad

• ID de CVE: CVE-2026-1492
• Componente: Plugin User Registration & Membership (WPEverest)
• Versiones afectadas: <= 5.1.2
• Tipo de vulnerabilidad: Gestión inadecuada de privilegios (CWE-269)
• Autenticación requerida: No
• Puntuación CVSS: 9.8 (Crítica)

Causa raíz

El plugin confía de forma inadecuada en la entrada controlada por el usuario durante el proceso de registro de membresía.

Específicamente:

• El backend acepta un role proporcionado por el usuario
• No se aplica ninguna lista blanca del lado del servidor
• El rol se aplica directamente al usuario creado

Esto permite a los atacantes establecer:

"role": "administrator"

y obtener acceso administrativo completo.

Impacto

La explotación exitosa permite:

• Acceso completo de administrador a WordPress
• Instalación de plugins/temas maliciosos
• Ejecución de código PHP arbitrario (a través del panel de administración)
• Exfiltración de la base de datos
• Toma de control total del sitio

Flujo de explotación

La vulnerabilidad se desencadena a través de un proceso AJAX de varios pasos:

1. Recuperar tokens CSRF e identificadores de formulario
2. Registrar un usuario mediante user_registration_user_form_submit
3. Activar el registro de membresía mediante user_registration_membership_register_member
4. Inyectar un parámetro de rol malicioso (administrator)

Características del exploit

• Extracción automática de tokens (nonce, form_id, security)
• Extracción automática del ID de membresía
• Gestión de sesiones (cookies)
• Salida CLI limpia
• Modo de depuración para inspección de solicitudes

Uso

python3 exploit.py -t http://objetivo -ru 'http://objetivo/?page_id=6'

Ejemplo

python3 exploit.py -t http://localhost:5000 -ru 'http://localhost:5000/?page_id=6'

Salida

[*] Extrayendo tokens...
[+] form_id: 5
[+] frontend_nonce: XXXXX
[+] security: XXXXX
[+] wpnonce: XXXXX
[+] membership_id: 12

[*] Enviando solicitud de registro...
[+] Usuario creado

[*] Enviando solicitud de membresía...
[+] Escalada de privilegios exitosa

Post-explotación

Inicie sesión con las credenciales generadas:

http://objetivo/wp-login.php

Luego acceda al panel de administración:

http://objetivo/wp-admin/

Nota: La ruta de administración puede estar personalizada.

Mitigación

• Actualice el plugin a la versión >= 5.1.3
• Desactive el plugin si no es posible aplicar el parche
• Supervise la creación de cuentas de administrador no autorizadas

Aviso legal

Este exploit se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas.

No lo utilice contra sistemas sin permiso.

Referencias

• CVE-2026-1492 (NVD)
• Aviso de Wordfence
• Informes públicos de explotación