CVE-2026-100109: fallo crítico en Security For WooCommerce
Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_user
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 0.4%
de la publicación al arma1 día
Publicada en NVD5 nov
1ª PoC+1d
The Security For WooCommerce WordPress plugin from 1.0.10 to 1.0.16 does not perform capability checks when creating users through an action available to unauthenticated visitors, and lets the caller choose the new account's role, allowing unauthenticated attackers to create administrator accounts and take over the site.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Security For WooCommercePoCs públicas encontradas — 2
githubgithub.com/thiscitze/cve-2026-100109-poc★ 0cve_referencewpscan.com/vulnerability/b4d26eb3-ab32-456e-9f69-9ab300fdf44c/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.