¿Qué es la vulnerabilidad?
El plugin CourseCure Courses para WordPress contiene una vulnerabilidad de escalada de privilegios en su función ajax_save_settings(), que no verifica los permisos del usuario antes de ejecutar cambios en la configuración del sitio.
Productos y versiones afectadas
Versiones del plugin CourseCure Courses hasta la 1.5.1 inclusive.
¿Cómo funciona el ataque?
Un atacante autenticado con acceso de nivel suscriptor o superior puede enviar parámetros POST manipulados para modificar opciones críticas de WordPress:
- Establecer
default_rolea 'administrator' - Habilitar
users_can_registera '1' - Registrar una nueva cuenta que obtendrá automáticamente privilegios de administrador completo
Impacto y criticidad
La vulnerabilidad tiene un puntaje CVSS 8.8 (alto) y está catalogada como crítica por el NVD. Permite a atacantes tomar control completo del sitio WordPress afectado.
Estado de explotación
Actualmente Shodan reporta 0 hosts detectados con esta vulnerabilidad expuesta en internet. La técnica de explotación corresponde a MITRE ATT&CK T1068 (Exploitation for Privilege Escalation).
¿Qué hacer?
Los usuarios del plugin deben actualizar inmediatamente a una versión posterior a la 1.5.1 tan pronto esté disponible.
| CVE | CVE-2026-15309 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-269 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto inferido de la descripción de NVD; el CPE estructurado aún no está publicado.
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.