CVE-2026-111965 Evasión de reCAPTCHA en comentarios para suscriptores en Profile Builder 4.0.0 a 4.0.4

Qué es CVE-2026-111965

El plugin Profile Builder de WordPress, de 4.0.0 a 4.0.4, no aplica la verificación de reCAPTCHA en todas las vías de envío de comentarios. Esto permite a usuarios autenticados evadir la protección antispam que un administrador configuró para el formulario de comentarios de WordPress.

Productos y versiones afectadas

• Profile Builder

  • desde 4.0.0 hasta antes de 4.0.5

Qué hacer

1. Verificá si usás Profile Builder y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

The Profile Builder WordPress plugin from 4.0.0 to 4.0.4 does not enforce its reCAPTCHA verification on all comment submission paths, allowing authenticated users to bypass the anti-spam protection an administrator configured for the WordPress comment form.

Referencias

• wpscan.com/vulnerability/81175472-a748-4ba6-9c9e-7b08adb652fc/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION

Historial de la alerta

1. 23 OCT · 08:35VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.