¿Qué es la vulnerabilidad?
El plugin MemberDash para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.8.7. La falla ocurre en la función user_account_manager(), donde todos los campos $_POST se asignan directamente al objeto de miembro sin verificación de permisos o lista de campos permitidos.
Productos y versiones afectadas
MemberDash para WordPress todas las versiones hasta la 1.8.7 inclusive.
Impacto y explotación
Atacantes autenticados con acceso de nivel suscriptor o superior pueden inyectar un ID de usuario arbitrario mediante el parámetro id, permitiéndoles sobrescribir el correo electrónico y contraseña de cualquier usuario (incluyendo administradores) y obtener acceso administrativo completo al sitio. Actualmente Shodan reporta 0 hosts detectados con esta vulnerabilidad expuesta en internet.
Clasificación y técnicas asociadas
CVSS: 8.8 (Alto) - CWE-639: Authorization Bypass Through User-Controlled Key. Técnicas MITRE ATT&CK: T1078 (Valid Accounts) y T1213 (Data from Information Repositories).
| CVE | CVE-2026-18053 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-639 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.