CVE-2026-110963

Nome do Software Vulnerável e Versões Afetadas Userplace versões anteriores a 1.2.1

Descrição O plugin Userplace para WordPress não realiza verificações de autorização em uma ação AJAX disponível para usuários não autenticados. Além disso, o nonce (um token único usado para prevenir falsificação de requisição cross-site) que protege essa ação é exposto publicamente. Isso permite que atacantes não autenticados criem uma conta de administrador ou escrevam opções arbitrárias no site, levando ao controle total do site.

Recomendações Desative o plugin. Restrinja a exposição do componente afetado. Revise novas contas de administrador em busca de entradas não autorizadas.