CVE-2026-19652 in Divi Membership Plugin
Sumário
de VulDB • 02/10/2026
O plugin Divi Membership para WordPress é vulnerável à Escalada de Privilégios nas versões até 2.2.0, inclusive. Isso ocorre porque a função `dmem_form_submit_handler()` determina o papel do novo usuário iterando sobre todos os papéis do WordPress e chamando `password_verify()` contra um hash bcrypt controlado pelo atacante fornecido no parâmetro POST `form_id`, sem validação ou lista de permissões (whitelist) dos papéis permitidos. Isso permite que atacantes não autenticados registrem uma nova conta com o papel de administrador, enviando como `form_id` um hash bcrypt localmente computado para "administrator", e quando `auto_login=on` é enviado, são imediatamente autenticados como esse administrador na mesma solicitação, resultando em controle total do site. A exploração requer um nonce do WordPress, mas esse nonce é publicamente emitido em qualquer página que renderize o formulário de registro do Divi Membership e, portanto, pode ser obtido por qualquer visitante não autenticado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.