CVE-2026-96961 Restablecimiento de configuración y destrucción de datos no autenticados en Pie Register
El plugin Pie Register hasta 3.8.4.15 no realiza ninguna comprobación de capacidad, nonce ni autenticación en uno de sus manejadores de peticiones. Atacantes no autenticados pueden restablecer la configuración a sus valores por defecto (desactivando controles de seguridad del registro como la verificación de correo de nuevos usuarios) y destruir una tabla de datos. Corrige en 3.8.4.16.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 15
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Pie Register
hasta 3.8.4.15
Qué hacer
- Verificá si usás Pie Register y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The Pie Register WordPress plugin through 3.8.4.15 does not perform any capability, nonce or authentication check on one of its request handlers, allowing unauthenticated attackers to reset the Pie Register WordPress plugin through 3.8.4.15's settings to their defaults (disabling registration security controls such as new-user email verification) and to destroy a Pie Register WordPress plugin through 3.8.4.15 data table.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.