Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeover
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 0.6%
de la publicación al arma0 días
Publicada en NVD19 jun
1ª PoC19 jun
probabilidad de explotación
0.6%top 53% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.29. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
wpmudev · Branda – White Label & Branding, Free Login Page CustomizerPoCs públicas encontradas — 3
githubgithub.com/Polosss/By-Poloss..-..CVE-2026-11551-PoC★ 1githubgithub.com/ubaydev/CVE-2026-11551-PoC★ 0githubgithub.com/xxconi/2026-11551★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://plugins.trac.wordpress.org/browser/branda-white-labeling/tags/3.4.29/inc/modules/login-screen/signup-password.php#L232https://plugins.trac.wordpress.org/changeset/3568291/branda-white-labeling/trunk/inc/modules/login-screen/signup-password.phphttps://www.wordfence.com/threat-intel/vulnerabilities/id/56f13af3-71b6-42d4-9fda-a75778f32091?source=cve