Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-107645 Escalada de privilegios en Blocksy Companion mediante el parámetro role

El plugin Blocksy Companion para WordPress, en versiones hasta la 2.1.58 inclusive, es vulnerable a escalada de privilegios porque el manejador AJAX implement_user_registration() desactiva la comprobación de nonce del registro de vendedores de Dokan y confía en el valor de $_POST['role'] al invocar wc_create_new_customer() y wc_set_customer_auth_cookie(). Atacantes no autenticados pueden elevarse a una cuenta de vendedor de Dokan, incluso con el registro de vendedores desactivado, y quedar autenticados en ella…

Alerta de Nureq Monitor

Detectada 10 OCT · 01:54

CVSS 3.1

9.1CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 20

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-107645

El plugin Blocksy Companion para WordPress, en versiones hasta la 2.1.58 inclusive, es vulnerable a escalada de privilegios porque el manejador AJAX implement_user_registration() desactiva la comprobación de nonce del registro de vendedores de Dokan y confía en el valor de $_POST['role'] al invocar wc_create_new_customer() y wc_set_customer_auth_cookie(). Atacantes no autenticados pueden elevarse a una cuenta de vendedor de Dokan, incluso con el registro de vendedores desactivado, y quedar autenticados en ella…

Productos y versiones afectadas

  • creativethemeshq Blocksy Companion

    • hasta 2.1.58

Qué hacer

  1. Verificá si usás Blocksy Companion y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.1 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to the implement_user_registration() AJAX handler explicitly disabling Dokan's vendor-registration nonce check (via add_filter('dokan_register_nonce_check', '__return_false')) and then trusting an attacker-supplied $_POST['role'] value when invoking wc_create_new_customer() and wc_set_customer_auth_cookie(). This makes it possible for unauthenticated attackers to elevate their privileges to a Dokan 'seller' (vendor) account — including sites where the Dokan vendor signup is explicitly turned off — and to be auto-authenticated into that account, which grants publishing capabilities beyond those of a normal customer.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.