CVE-2026-15303

Nome do Software Vulnerável e Versões Afetadas 6Storage Rentals versões anteriores a 2.27.1

Descrição Existe uma falha de bypass de autenticação que permite que atacantes não autenticados façam login como qualquer usuário existente do WordPress, incluindo administradores. O problema ocorre porque a função six storage create wp user() está registrada no endpoint AJAX wp ajax nopriv six storage create wp user sem exigir nonce, capacidade, credencial ou verificação de propriedade. Ao fornecer o endereço de e-mail de um usuário alvo através do parâmetro email, um atacante pode acionar wp set current user() e wp set auth cookie() para obter acesso não autorizado.

Recomendações Atualize para uma versão posterior a 2.27.0. Como medida paliativa temporária, restrinja o acesso ao endpoint wp ajax nopriv six storage create wp user para minimizar o risco de exploração.