Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-111982 Toma de control de cuenta de super administrador de red en Profile Builder vía cambio de email en Edit Profile

El plugin User Profile Builder para WordPress, anterior a 4.0.5, no verifica que un usuario esté autorizado a editar la cuenta concreta seleccionada en su formulario Edit Profile del front-end. Esto permite a un administrador de un subsitio de Multisite cambiar el email de la cuenta de cualquier otro usuario, incluida la de un super administrador de red, y tomar el control de esa cuenta mediante el flujo de restablecimiento de contraseña. Corregido en 4.0.5.

Alerta de Nureq Monitor

Detectada 23 OCT · 04:24

CVSS 3.1

7.2ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 16

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-111982

El plugin User Profile Builder para WordPress, anterior a 4.0.5, no verifica que un usuario esté autorizado a editar la cuenta concreta seleccionada en su formulario Edit Profile del front-end. Esto permite a un administrador de un subsitio de Multisite cambiar el email de la cuenta de cualquier otro usuario, incluida la de un super administrador de red, y tomar el control de esa cuenta mediante el flujo de restablecimiento de contraseña. Corregido en 4.0.5.

Productos y versiones afectadas

  • User Profile Builder

    • hasta antes de 4.0.5

Qué hacer

  1. Verificá si usás User Profile Builder y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.2 ALTA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Altos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

The User Profile Builder WordPress plugin before 4.0.5 does not verify that a user is authorized to edit the specific account selected on its front-end Edit Profile form, allowing an Administrator of a Multisite subsite to change any other user's account email, including a Network Super Admin's, and take over that account through the password-reset flow.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.