CVE-2026-115807

Nome do Software Vulnerável e Versões Afetadas User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor versões anteriores a 4.0.4

Descrição Atacantes autenticados com nível de acesso de Autor ou superior podem realizar uma escalada de privilégios limitada. O problema ocorre porque o bloco Gutenberg Register passa o atributo Assigned Role, controlado pelo atacante, diretamente para o shortcode [wppb-register] sem autorização no lado do servidor. Embora o construtor de formulários possua uma guarda de função, ela apenas rebaixa funções que possuem as capacidades manage options ou remove users. Consequentemente, a função de Editor e outras funções privilegiadas que não sejam de Administrador permanecem irrestritas, permitindo que atacantes criem novas contas com essas funções elevadas.

Recomendações Atualize para uma versão posterior à 4.0.3.