CVE-2026-19652 in Divi Membership Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin Divi Membership per WordPress è vulnerabile ad Escalation dei privilegi nelle versioni fino alla 2.2.0 inclusa. Ciò è dovuto alla funzione `dmem_form_submit_handler()`, che determina il ruolo del nuovo utente iterando tutti i ruoli di WordPress e chiamando `password_verify()` rispetto a un hash bcrypt controllato dall'attaccante fornito nel parametro POST `form_id`, senza alcuna validazione o whitelist dei ruoli consentiti. Ciò consente agli attaccanti non autenticati di registrare un nuovo account con il ruolo di amministratore inviando come `form_id` un hash bcrypt calcolato localmente per "administrator" e, quando viene inviato `auto_login=on`, di essere immediatamente autenticati come quell'amministratore nella stessa richiesta, causando la completa compromissione del sito. Lo sfruttamento richiede un nonce WordPress, ma tale nonce è pubblicamente emesso su qualsiasi pagina che visualizza il modulo di registrazione Divi Membership ed è quindi ottenibile da qualsiasi visitatore non autenticato.
Once again VulDB remains the best source for vulnerability data.