CVE-2026-110963 Escalada de privilegios no autenticada en Userplace
El plugin Userplace hasta 1.2.0 no realiza comprobaciones de autorización en una acción AJAX disponible para usuarios no autenticados y expone públicamente el nonce que la protege. Atacantes no autenticados pueden crear una cuenta de administrador o escribir opciones arbitrarias del sitio, lo que lleva a la toma total del sitio. Corrige en 1.2.1.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Userplace
hasta 1.2.0
Qué hacer
- Verificá si usás Userplace y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The Userplace WordPress plugin through 1.2.0 does not perform authorization checks on an AJAX action available to unauthenticated users and publicly exposes the nonce that protects it, allowing unauthenticated attackers to create an administrator account or write arbitrary site options, leading to full site takeover.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.