CVE-2026-83628

Nome do Software Vulnerável e Versões Afetadas Theme My Login versões anteriores a 7.1.16

Description Em instalações Multisite, existe um problema de falta de autorização na função tml ms signup handler(). Especificamente, o ramo gimmeanotherblog falha ao aplicar a política de registro active signup da rede, verificando apenas se o usuário está logado através de is user logged in(). Isso permite que atacantes autenticados com nível de acesso Assinante ou superior enviem uma requisição POST com o parâmetro stage=gimmeanotherblog para a rota de cadastro. Esta ação ignora a política de registro e aciona a função wpmu create blog(), resultando na atribuição da função de Administrador ao atacante no novo subsite criado via add user to blog(). O ganho de privilégio é limitado ao novo subsite; o atacante não obtém capacidades de Super Administrador ou de nível de rede, como manage network ou manage sites, no site principal.

Recommendations Atualize para uma versão posterior a 7.1.15.