PT-2026-36566 · WordPress · User Registration Advanced Fields

Jude Nwadinobi · Publicado 2026-05-02 · Atualizado 2026-05-14 · CVE-2026-4882

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas User Registration Advanced Fields versões anteriores a 1.6.21

Descrição O plugin User Registration Advanced Fields para WordPress permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. Este problema decorre da falta de validação do tipo de arquivo na função method upload() da classe 'URAF AJAX', o que pode levar à execução remota de código. Esta falha só pode ser explorada se um campo de "Foto de Perfil" tiver sido adicionado ao formulário de registro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-4882

Produtos afetados

User Registration Advanced Fields

Referências · 13

• https://t.me/cveNotify/161841 · Publicação no Telegram
• https://twitter.com/OrizonCyber/status/2050447721727705187 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054818149325750345 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2054694665308516489 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054818151020298276 · Publicação no Twitter
• https://wpuserregistration.com/features/advanced-fields · Nota
• https://twitter.com/NewsNerdie/status/2050637019571790258 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2050471463665176644 · Publicação no Twitter
• https://t.me/CVEtracker/52483 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2054818148503675221 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4882 · Nota de Segurança
• https://twitter.com/KaitanSecurity/status/2050447700206752094 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/f2c6a377-216f-4d61-8fae-ec5bc2793cdf?source=cve · Nota