Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-104749 Escalada de privilegios en Bit integrations por re-ejecución de logs con datos de identidad confundida

El plugin Bit integrations para WordPress es vulnerable a escalada de privilegios por re-ejecución de logs en versiones hasta la 2.10.6 inclusive. IntegrationHandler::executeWithCapture() almacena valores de campos controlados por el atacante, incluidos user_pass y user_email, en wp_btcbi_log.field_data en solicitudes anónimas sin control de capacidades, y LogHandler::reexecute() los reinyecta en la sesión del administrador que reproduce el log, haciendo que RegistrationController::updateUser() escriba la…

Alerta de Nureq Monitor

Detectada 14 OCT · 01:18

CVSS 3.1

7.5ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,5 % PERCENTIL 45

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-104749

El plugin Bit integrations para WordPress es vulnerable a escalada de privilegios por re-ejecución de logs en versiones hasta la 2.10.6 inclusive. IntegrationHandler::executeWithCapture() almacena valores de campos controlados por el atacante, incluidos user_pass y user_email, en wp_btcbi_log.field_data en solicitudes anónimas sin control de capacidades, y LogHandler::reexecute() los reinyecta en la sesión del administrador que reproduce el log, haciendo que RegistrationController::updateUser() escriba la…

Productos y versiones afectadas

  • bitpressadmin Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation

    • hasta 2.10.6

Qué hacer

  1. Verificá si usás Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

The Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation plugin for WordPress is vulnerable to Privilege Escalation via Log Re-execution in all versions up to, and including, 2.10.6 The vulnerability exists because `IntegrationHandler::executeWithCapture()` stores raw, attacker-controlled field values — including `user_pass` and `user_email` — verbatim into `wp_btcbi_log.field_data` on anonymous front-end requests with no capability check, and `LogHandler::reexecute()` feeds that stored payload back through `Flow::execute()` inside the replaying administrator's session without validating the identity that originally produced the data, causing `RegistrationController::updateUser()` to resolve the target user ID to the administrator and write the attacker-supplied password via `wp_update_user()`. This makes it possible for unauthenticated attackers to overwrite the administrator's password and fully take over the administrator account. Exploitation requires that an administrator has configured a flow mapping a user-supplied form field to the `user_pass` parameter of the WP User Registration "Update User" action, and that the administrator subsequently clicks "Re-execute" on the failure log row produced by the anonymous submission from the plugin's log screen.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.