Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADEXPLOIT PÚBLICO

CVE-2026-104748 Escalada de privilegios en SimpleForm

El plugin SimpleForm para WordPress hasta la versión 3.10.0 es vulnerable a escalada de privilegios porque la acción AJAX wp_ajax_nopriv_simpleform_wp_register no verifica capacidades para asignar roles y save_custom_fields_to_user_meta() omite wp_capabilities. Atacantes no autenticados pueden crear una cuenta de administrador enviando wp_capabilities[administrator]=1 junto con los campos estándar de registro.

Alerta de Nureq Monitor

Detectada 14 OCT · 07:09Última novedad 14 OCT · 22:53

CVSS 3.1

9.8CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,6 % PERCENTIL 50

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 2 REPOSITORIOS

Qué es CVE-2026-104748

El plugin SimpleForm para WordPress hasta la versión 3.10.0 es vulnerable a escalada de privilegios porque la acción AJAX wp_ajax_nopriv_simpleform_wp_register no verifica capacidades para asignar roles y save_custom_fields_to_user_meta() omite wp_capabilities. Atacantes no autenticados pueden crear una cuenta de administrador enviando wp_capabilities[administrator]=1 junto con los campos estándar de registro.

Productos y versiones afectadas

  • wpazleen SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications

    • hasta 3.10.0

Qué hacer

  1. Verificá si usás SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.10.0 This is due to the `wp_ajax_nopriv_simpleform_wp_register` AJAX action lacking any capability check for role assignment and the `save_custom_fields_to_user_meta()` function using an exclusion list that omits `wp_capabilities`, combined with `get_form_settings()` returning a hard-coded defaults array that unconditionally enables meta writing regardless of the supplied `form_id`. This makes it possible for unauthenticated attackers to create a new Administrator-level WordPress account by supplying `wp_capabilities[administrator]=1` alongside standard registration fields. The nonce required by the endpoint is publicly emitted into the `front_end_data` JavaScript object on every front-end page via `wp_enqueue_scripts`, making it trivially obtainable by any unauthenticated visitor before submitting the malicious request.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.
  2. EXPLOIT PÚBLICO Se publicó el repositorio joshuavanderpoll/CVE-2026-104748.
  3. EXPLOIT PÚBLICO Se publicó el repositorio MrjHaxcore/CVE-2026-104748.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.