CVE-2026-119980

Nome do Software Vulnerável e Versões Afetadas UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress versões anteriores a 1.2.79

Descrição O acesso não autorizado a contas é possível devido ao uso de senhas previsíveis para contas de usuários fictícios integradas. A função get dummy user passowrd() gera uma senha compartilhada baseada em um hash da AUTH KEY e site url(). O valor completo do hash é exposto no campo oculto uwp register hash nas respostas do formulário de registro. Essas informações são acessíveis sem autenticação através do endpoint /register/ e do manipulador AJAX wp ajax nopriv uwp ajax register form, independentemente de o registro de usuários estar habilitado. Um invasor pode recuperar a senha a partir de uma única requisição HTTP e autenticar-se como qualquer uma das 25 contas fictícias através do wp-login.php, o que pode levar à escalada de privilégios se uma conta fictícia possuir uma função elevada. Este problema afeta apenas sites onde um administrador criou usuários fictícios através da página de Ferramentas.

Recomendações Atualize o plugin para a versão 1.2.79 ou posterior.