CVE-2026-15312 in Propovoice Plugin
Resumen
por VulDB • 2026-08-15
El plugin de WordPress "Propovoice: All-in-One Client Management System" es vulnerable a Escalada de Privilegios en todas las versiones hasta la 1.7.8, incluida esta. Esto se debe a que el punto final REST de la función `create()` no valida el parámetro `role` proporcionado por el usuario frente a una lista blanca de roles permitidos de WordPress y omite cualquier comprobación de capacidad `promote_users` antes de pasar el valor sanitizado directamente a `WP_User::set_role()`. Esto permite que los atacantes autenticados con acceso de nivel `ndpv_manager` o superior creen una nueva cuenta de usuario de WordPress asignándole el rol de `administrator`, logrando así una escalada vertical completa de privilegios. La capacidad `ndpv_manager` es un rol de equipo CRM subadministrador otorgado por Propovoice, lo que significa que la superficie de ataque se extiende más allá de los administradores del sitio a cualquier usuario al que el plugin haya elevado a una posición de gestor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.