CVE-2026-19652

Nome do Software Vulnerável e Versões Afetadas Divi Membership versões anteriores a 2.2.1

Descrição Existe um problema na função dmem form submit handler() que permite que atacantes não autenticados escalem privilégios. A função determina a função de um novo usuário iterando por todas as funções do WordPress e chamando password verify() contra um hash bcrypt fornecido no parâmetro POST form id, sem validação ou lista branca de funções permitidas. Ao enviar um hash bcrypt de administrator computado localmente via parâmetro form id e definir auto login=on, um atacante pode registrar uma conta com privilégios de administrador e ser autenticado imediatamente, resultando no controle total do site. Este processo requer um nonce do WordPress, que está disponível publicamente em qualquer página que renderize o formulário de registro.

Recomendações Atualize o Divi Membership para uma versão posterior à 2.2.0. Como mitigação temporária, restrinja o acesso ao formulário de registro para evitar que usuários não autenticados obtenham o nonce necessário.