CVE-2026-19652 in Divi Membership Plugin
Resumen
por VulDB • 2026-10-02
El plugin de membresía Divi para WordPress es vulnerable a Escalada de Privilegios en las versiones 2.2.0 y anteriores. Esto se debe a que la función `dmem_form_submit_handler()` determina el rol del nuevo usuario iterando sobre todos los roles de WordPress y llamando a `password_verify()` contra un hash bcrypt controlado por el atacante, proporcionado en el parámetro POST `form_id`, sin ninguna validación ni lista blanca (whitelist) de roles permitidos. Esto permite que atacantes no autenticados registren una nueva cuenta con el rol de administrador enviando como `form_id` un hash bcrypt calculado localmente correspondiente a "administrator", y cuando se envía `auto_login=on`, sean inmediatamente autenticados como ese administrador en la misma solicitud, lo que resulta en un control total del sitio. La explotación requiere un nonce (número único de un solo uso) de WordPress, pero dicho nonce es emitido públicamente en cualquier página que renderice el formulario de registro de Divi Membership y, por tanto, puede ser obtenido por cualquier visitante no autenticado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.