CVE-2026-96963 Modificación de códigos de invitación en Pie Register
El plugin Pie Register hasta 3.8.4.15 no realiza una comprobación de autorización en una de sus acciones AJAX. Usuarios con un rol tan bajo como contributor pueden modificar registros de códigos de invitación existentes creados por administradores. Corrige en 3.8.4.16.
—S/D
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 6
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Pie Register
hasta 3.8.4.15
Qué hacer
- Verificá si usás Pie Register y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The Pie Register WordPress plugin through 3.8.4.15 does not perform an authorisation check in one of its AJAX actions, allowing users with a role as low as contributor to modify existing administrator-created invitation-code records.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.