User Profile Builder: Rechteausweitung zu Administrator über altes 'role'-Feld

Zusammenfassung

Bis einschliesslich Version 4.0.3 erlaubt das WordPress-Plugin User Profile Builder nicht authentifizierten Angreifern, ein vollständig aktiviertes WordPress-Administratorkonto zu erlangen. Ein altes Registrierungsfeld mit Meta-Name 'role' leitet vom Angreifer übermittelte Eingaben durch den E-Mail-Bestätigungsprozess bis zur Kontoaktivierung weiter. Voraussetzung sind ein solches altes Feld, aktivierte E-Mail-Bestätigung und offene Benutzerregistrierung.

Betroffen

• User Profile Builder (Cozmoslabs), alle Versionen bis einschliesslich 4.0.3

Behoben in

Unbekannt. Für diese CVE ist keine korrigierte Version bestätigt.

Umgehung

• Offene Registrierung oder E-Mail-Bestätigung bei allen mit dem Plugin erstellten Formularen deaktivieren, bis die Website aktualisiert ist.
• Im Formulareditor jedes Registrierungsfeld mit Meta-Name 'role' entfernen, das nicht mehr benötigt wird.

Ausnutzung

• Keine Berichte über aktive Ausnutzung gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle WordPress-Websites auf das Plugin und dessen Version prüfen und auf die neueste Version aktualisieren.
• Alte 'role'-Felder entfernen und offene Registrierung deaktivieren, wo sie nicht benötigt wird.
• Ausstehende Registrierungen prüfen und die Benutzerliste auf seit dem 16. Oktober 2026 erstellte Administratorkonten kontrollieren.
• Sicherstellen, dass die Website von weiteren bekannten nicht authentifizierten Schwachstellen dieses Plugins nicht betroffen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence entry www.wordfence.com
• WordPress plugin changeset 3741133 plugins.trac.wordpress.org
• Changed email confirmation code in changeset 3741133 plugins.trac.wordpress.org
• Plugin 4.0.3 email confirmation source plugins.trac.wordpress.org
• Plugin 4.0.3 form builder source plugins.trac.wordpress.org
• Plugin 4.0.3 registration source plugins.trac.wordpress.org
• CVE record at threatint cve.threatint.com
• Wordfence 2020 critical vulnerability in Profile Builder www.wordfence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:54.