Un errore di tipo nel plugin User Profile Builder (CVE‑2026‑15826) consente a chiunque di ottenere sessioni amministrative su oltre 40.000 siti WordPress. L’aggiornamento 3.16.5 risolve il problema.
WordPress è la piattaforma di gestione contenuti più diffusa al mondo, con oltre 40 milioni di installazioni. Per garantire la sicurezza, i siti dipendono da un ecosistema di plugin che estendono le funzionalità. Uno di questi, User Profile Builder di Cozmoslabs, è stato recentemente colpito da una falla di tipo type confusion che ha portato a un bypass dell’autenticazione.
Il bug nasce quando il plugin tenta di creare un nuovo utente. Se la registrazione fallisce, il risultato dovrebbe essere un oggetto di errore. Tuttavia, il codice converte erroneamente quel valore in un intero prima di verificare se l’operazione è andata a buon fine. In pratica, l’errore viene interpretato come l’ID utente 1.
L’ID 1 è tipicamente l’account amministratore predefinito in WordPress. Dopo la conversione, il flusso di login automatico genera un token di autenticazione associato a quell’ID, permettendo a chiunque di accedere come amministratore senza alcuna credenziale.
Se una di queste condizioni non è soddisfatta, l’attacco non è praticabile.
Una sessione amministrativa compromessa consente all’aggressore di:
In scenari più gravi, un attaccante potrebbe persino compromettere l’intero sito, trasformandolo in un punto di accesso per ulteriori operazioni di phishing o distribuzione di malware.
Il caso di User Profile Builder evidenzia come una singola vulnerabilità, se sfruttata in modo appropriato, possa compromettere interi ecosistemi di siti WordPress. Con un CVSS di 9.8, la falla è classificata come critica, ma la sua realizzabilità dipende da configurazioni specifiche. Per mitigare il rischio, è essenziale aggiornare il plugin, rivedere le impostazioni di sicurezza e monitorare costantemente l’attività del sito.
Riferimenti
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
