CVE-2026-15826
User Profile Builder <= 3.16.4 - Bypass dell'autenticazione non autenticato tramite Type Confusion per il takeover dell'account amministratore tramite il parametro 'username'
- Pubblicato
- 15 ago 2026
- Aggiornato
- 17 ago 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 18 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 90,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin User Profile Builder per WordPress è vulnerabile a un Bypass dell'Autenticazione tramite Type Confusion nelle versioni fino alla 3.16.4 inclusa. Ciò è dovuto al fatto che la funzione wppb_log_in_user() chiama absint() sul valore restituito da wp_insert_user() prima di eseguire un controllo is_wp_error() — quando una registrazione viene inviata con un nome utente di 61–70 caratteri, il core di WordPress lo rifiuta con un oggetto WP_Error, ma absint() converte quell'oggetto nell'intero 1 prima che il controllo dell'errore possa interrompere l'esecuzione, facendo sì che il plugin associ e restituisca un nonce di autologin basato su transiente legato all'ID utente 1. Ciò rende possibile per attaccanti non autenticati accedere come account Amministratore del sito (ID utente 1), con conseguente compromissione amministrativa totale del sito.
Fonti
http/cves/2026/CVE-2026-15826.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.