Code Injection in WordPress (CVE-2026-92536)
Summary
Code injection in WordPress (CVE-2026-92536). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.17.4 via the get_user_profile_structure. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract other users' email addresses, login names, and registration dates via the Member Directory's per-row user rebinding when attacker-controlled base64 payloads in the [pp-custom-html] shortcode invoke [profile-email], [profile-username], and [profile-date-registered]. When the WordPress users_can_register option is enabled, unauthenticated attackers can also exploit this vulnerability by supplying the split shortcode fragments through the plugin's own registration handler, which processes the reg_nickname and reg_bio fields without a nonce requirement.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPressのProfilePressプラグインには、情報漏えいの脆弱性があります。この脆弱性は、バージョン4.17.4以下のすべてのバージョンに影響します。認証された攻撃者が他のユーザーのメールアドレス、ログイン名、登録日を取得することが可能です。また、特定の条件下で、未認証の攻撃者もこの脆弱性を悪用することができます。
WordPressのProfilePressプラグインに情報漏えいの脆弱性があります。
バージョン4.17.4以下のすべてのバージョン。
認証された攻撃者がユーザー情報を取得可能、未認証でも条件次第で悪用可能。
プラグインを最新バージョンにアップデートする。
WordPressのユーザー登録オプションを無効にすることで、未認証攻撃を防ぐことが可能です。
プラグインのバージョンを確認し4.17.4以下であるか確認する。