CVE-2026-14956

Nome do Software Vulnerável e Versões Afetadas Bricksforge versões anteriores a 3.1.8.7

Description O plugin Bricksforge para WordPress contém uma falha de escalonamento de privilégios. O problema decorre da validação inadequada do parâmetro fieldIds na ação de registro do Pro Forms. Isso permite que atacantes não autenticados adicionem IDs de campo fornecidos por eles à lista branca de campos de formulário confiáveis. Ao enviar uma requisição manipulada para um formulário de registro do Bricksforge Pro Forms acessível publicamente, um atacante pode registrar uma nova conta de administrador. Esta exploração é possível se o site possuir um elemento público do Bricksforge Pro Forms configurado com a ação de Registro de Usuário.

Recommendations Atualize para a versão 3.1.8.7 ou posterior. Restrinja os formulários de registro público para minimizar o risco de exploração. Audite as contas de administrador em busca de entradas não autorizadas.