CVE-2026-15451

Nome do Software Vulnerável e Versões Afetadas MemberPress Corporate Accounts versões anteriores a 1.5.40

Descrição Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior que possuam uma conta corporativa podem obter escalonamento de privilégios. Isso ocorre devido a uma falha de atribuição em massa (mass assignment) na função add sub account user(), que passa o array userdata bruto para wp insert user() sem filtrar chaves sensíveis como role ou ID. Atribuição em massa é uma vulnerabilidade onde uma aplicação recebe dados fornecidos pelo usuário e os vincula a um objeto interno sem a validação adequada, permitindo que atacantes modifiquem campos aos quais não deveriam ter acesso. Essa falha permite que atacantes criem novas contas de administrador ou sequestrem contas existentes sobrescrevendo endereços de e-mail.

Recomendações Atualize para uma versão posterior a 1.5.39.