CVE-2026-12073: ProfileGrid para WordPress – takeover de conta e escalonamento de privilégios
O plugin ProfileGrid para WordPress, em todas as versões até a 5.9.9.5 inclusive, não valida um parâmetro nos formulários de registro e trata mal as mensagens de erro. Um atacante não autenticado poderia alterar o e-mail da conta com ID 1, geralmente de administrador, e usar isso para redefinir a senha. A pontuação CVSS 3.1 é 9.8 (Crítica), e nenhuma versão corrigida é identificada no registro disponível.
Visão geral
O plugin ProfileGrid para WordPress, em todas as versões até a 5.9.9.5 inclusive, apresenta uma falha no tratamento de formulários de registro. Ele não valida o valor de user_login em formulários que não possuem esse parâmetro e não trata adequadamente as mensagens de erro. O registro associa o problema ao CWE-639, que corresponde a bypass de autorização por meio de chave controlada pelo usuário.
Impacto
O registro informa que um atacante não autenticado poderia alterar o endereço de e-mail da conta com ID 1, geralmente de administrador, e usar essa mudança para redefinir a senha e obter acesso à conta. A pontuação base CVSS 3.1 é 9.8 (Crítica), com alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- Produto: ProfileGrid – User Profiles, Groups and Communities, plugin para WordPress
- Faixa afetada informada no registro: todas as versões até a 5.9.9.5 inclusive
- Versão corrigida: não identificada no registro disponível
Os campos estruturados de afetados e correções estão vazios no registro. Um changeset no repositório de plugins do WordPress é referenciado, mas seu conteúdo não estava disponível para esta análise.
Status de exploração
O registro indica que este CVE não está listado no catálogo KEV da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas para esta análise. A probabilidade EPSS informada no registro é de cerca de 0,528%.
Correção e mitigação
- Verifique se o ProfileGrid está instalado nos seus sites WordPress e identifique a versão instalada.
- Atualize para uma versão posterior à 5.9.9.5 assim que o fornecedor do plugin ou o repositório de plugins do WordPress confirmar uma versão corrigida, pois ela não consta no registro disponível.
- Até que a correção seja aplicada, considere desativar o plugin em sites onde ele não é essencial e avalie se o registro aberto de usuários é necessário.
- Exija senhas fortes e únicas e autenticação multifator para contas de administrador, e confirme o e-mail dessas contas.
Orientação de detecção
- Revise alterações recentes na conta com ID 1, especialmente mudanças de e-mail e eventos de redefinição de senha.
- Revise os logs de registro e de redefinição de senha em busca de envios incomuns ou erros repetidos de origens desconhecidas.
- Verifique a existência de novas contas de administrador inesperadas ou alterações de privilégio não explicadas.
Limitações das informações disponíveis
O registro não informa a versão corrigida, metadados detalhados de versões afetadas nem uma análise técnica independente do caminho de código vulnerável. A exposição real depende da configuração de cada site, incluindo se o usuário de ID 1 possui direitos de administrador e se os formulários de registro do plugin estão acessíveis.
Perguntas frequentes
Quais versões do ProfileGrid são afetadas pelo CVE-2026-12073?
O registro informa que todas as versões até a 5.9.9.5 inclusive são afetadas. A versão corrigida não é identificada no registro disponível.
Por que esta vulnerabilidade é considerada crítica?
A pontuação base CVSS 3.1 é 9.8, e o registro descreve um caminho em que um atacante não autenticado poderia assumir a conta com ID 1, geralmente de administrador.
Há exploração ativa confirmada deste CVE?
O registro indica que ele não está listado no catálogo KEV da CISA, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.