¿Qué es la vulnerabilidad?
El plugin SureDash – Community, Courses & Member Dashboard para WordPress contiene una vulnerabilidad de escalamiento de privilegios que permite a atacantes autenticados con el rol Portal Manager o superior configurar el rol predeterminado de nuevos usuarios como administrator.
¿Cómo funciona?
El exploit requiere dos pasos: primero, el atacante envía una solicitud POST autenticada al endpoint /suredash/v1/save-settings para envenenar la configuración default_role. Luego, al registrarse un nuevo usuario a través del endpoint público block-register, el sistema le asignará automáticamente el rol de administrador, creando una cuenta bajo control del atacante.
Productos y versiones afectadas
SureDash todas las versiones hasta la 1.13.0 inclusive.
Impacto y probabilidad de explotación
La vulnerabilidad tiene un puntaje CVSS de 8.8 (alto) y según EPSS existe un 0.6% de probabilidad de explotación en los próximos 30 días. Actualmente no hay hosts detectados en Shodan con esta vulnerabilidad.
¿Qué hacer?
Los usuarios de SureDash deben actualizar inmediatamente a una versión posterior a la 1.13.0 para parchar esta vulnerabilidad.
| CVE | CVE-2026-123769 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| EPSS | 0.6% en 30 días (percentil 48) |
| CWE | CWE-269 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.