VULNERABILIDAD

CVE-2026-92978 Falsificación de petición (CSRF) en User Registration & Membership vía trigger_bulk_action()

El plugin User Registration & Membership no valida correctamente el nonce en la función trigger_bulk_action, lo que permite a atacantes no autenticados forzar a administradores a aprobar registros pendientes o denegar cuentas arbitrarias mediante una petición falsificada. Afecta a todas las versiones hasta la 5.2.8 inclusive.

Alerta de Nureq Monitor

Detectada 17 OCT · 02:06

CVSS 3.1

4.3MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 4

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-92978

Productos y versiones afectadas

wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User P
- hasta 5.2.8

Qué hacer

Verificá si usás User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User P y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna

Abrir la calculadora completa

Descripción original

The User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 5.2.8 This is due to missing or incorrect nonce validation on the trigger_bulk_action function. This makes it possible for unauthenticated attackers to force administrators to approve pending user registrations or deny arbitrary user accounts, locking targeted users out of the site via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. An attacker can bypass the earlier nonce check in trigger_query_actions() by supplying an empty new_role parameter, which causes that handler to return early and cede control to the unprotected trigger_bulk_action() handler; the exit() call at the end of that handler additionally prevents WordPress core's own bulk-users nonce validation from executing.

Referencias

Historial de la alerta

17 OCT · 02:06VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.