PT-2026-35344 · WordPress · Custom Role Manager

Herc Bandiola · Publicado 2026-04-27 · Atualizado 2026-06-04 · CVE-2026-7106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Highland Software Custom Role Manager versões anteriores a 1.0.1

Descrição O plugin Highland Software Custom Role Manager para WordPress permite a escalada de privilégios devido a verificações de autorização insuficientes na função hscrm save user roles(). Esta função está vinculada à ação personal options update, que é acessível a qualquer usuário autenticado. Consequentemente, invasores com nível de acesso de Assinante (Subscriber) ou superior podem potencialmente modificar as funções dos usuários por meio do formulário de atualização de perfil.

Recomendações Atualize para uma versão posterior à 1.0.0. Como medida paliativa temporária, restrinja o acesso à função hscrm save user roles() para evitar modificações não autorizadas de funções.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-7106

Produtos afetados

Custom Role Manager

Referências · 15

• https://plugins.trac.wordpress.org/browser/highland-software-custom-role-manager/tags/1.0.0/includes/user-ui.php#L203 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/80a258a6-634c-4d7d-981f-bcbc0bb044f7?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7106 · Nota de Segurança
• https://twitter.com/KaitanSecurity/status/2048620682141954532 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048910108139405372 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2048640455579947483 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/highland-software-custom-role-manager/tags/1.0.0/includes/user-ui.php#L289 · Nota
• https://t.me/CVEtracker/51888 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/highland-software-custom-role-manager/tags/1.0.0/includes/user-ui.php#L223 · Nota
• https://plugins.trac.wordpress.org/browser/highland-software-custom-role-manager/trunk/includes/user-ui.php#L289 · Nota
• https://plugins.trac.wordpress.org/browser/highland-software-custom-role-manager/trunk/includes/user-ui.php#L203 · Nota
• https://twitter.com/Tank23x0/status/2062594482953245116 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/highland-software-custom-role-manager/tags/1.0.1/includes/user-ui.php#L203 · Nota
• https://twitter.com/atomicedgeWAF/status/2048923158778941683 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/highland-software-custom-role-manager/trunk/includes/user-ui.php#L223 · Nota