CVE-2026-15992

Nome do Software Vulnerável e Versões Afetadas WP Password Policy versões anteriores a 3.7.2

Descrição Usuários autenticados com nível de acesso de assinante ou superior podem elevar seus privilégios para Administrador. O problema decorre da ausência de verificações de autorização e de verificação de nonce (um token único usado para prevenir falsificação de requisição cross-site) na função get user() da classe Module Password Hint. Esta função chama WP User::set role() utilizando o parâmetro role fornecido pelo atacante para qualquer conta identificada via $ POST['user login'], sem verificar se o solicitante possui autoridade para atribuir funções. Um atacante pode explorar isso enviando uma requisição POST manipulada para o endpoint do formulário de redefinição de senha com o parâmetro action definido como createuser e o parâmetro role definido como administrator, desde que possua um cookie de redefinição de senha válido.

Recomendações Atualize para uma versão posterior à 3.7.1. Como medida de mitigação temporária, restrinja o acesso ao endpoint do formulário de redefinição de senha para evitar a atribuição não autorizada de funções.