CVE-2026-120070

Nome do Software Vulnerável e Versões Afetadas User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission versões anteriores a 4.3.14

Descrição Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem elevar seus privilégios. O problema ocorre na função submit post() através do parâmetro post content. Uma discrepância entre a forma como as funções sanitize textarea field() e wp kses() processam os dados permite que um invasor ignore uma lista de bloqueio de shortcodes injetando um byte de controle x01. Isso possibilita a injeção de um shortcode [wpuf-registration role="editor"] em uma postagem publicada. Quando a configuração autologin after registration está ativada, isso resulta na renderização pública de um formulário de registro que pode ser usado para criar uma conta de Editor do WordPress com uma sessão privilegiada ativa.

Recomendações Atualize o User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission para a versão 4.3.14 ou posterior. Desative a configuração autologin after registration para evitar a criação imediata de sessões privilegiadas após o registro.