CVE-2026-100109 Escalada de privilegios en Security For WooCommerce
El plugin Security For WooCommerce de WordPress, de 1.0.10 a 1.0.16, no verifica capacidades al crear usuarios mediante una acción disponible para visitantes no autenticados y permite elegir el rol de la cuenta nueva, lo que habilita a atacantes no autenticados a crear administradores y tomar el control del sitio.
CVSS 3.0
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 31
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Security For WooCommerce
desde 1.0.10 hasta 1.0.16
Qué hacer
- Verificá si usás Security For WooCommerce y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.0 · 9.8 CRÍTICA
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
The Security For WooCommerce WordPress plugin from 1.0.10 to 1.0.16 does not perform capability checks when creating users through an action available to unauthenticated visitors, and lets the caller choose the new account's role, allowing unauthenticated attackers to create administrator accounts and take over the site.
Referencias (1)
Historial (2)
- VULNERABILIDADNueva vulnerabilidad detectada.
- EXPLOIT PÚBLICOSe publicó thiscitze/cve-2026-100109-poc.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.