CVE-2026-123092: fallo de gravedad alta en WP Remote Users Sync
WP Remote Users Sync < 2.3.0 - Privilege Escalation to Administrator via 'meta' Sync Action
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.5epss 0.2%
The WP Remote Users Sync WordPress plugin before 2.3.0 does not restrict which user metadata keys may be written through its incoming user synchronisation requests, allowing a site that holds the shared synchronisation keys to set the capabilities of any existing account and escalate it to administrator.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · WP Remote Users SyncPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/31ed11db-eb07-4628-8ad8-5b545c6f8fe0/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WP Remote Users Sync
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-111962LOWWP Remote Users Sync < 2.2.0 - Unauthenticated Sensitive Data Disclosure via Public User Export FileEPSS 0.3%CVE-2026-123097HIGHWP Remote Users Sync < 2.2.1 - Privilege Escalation to Administrator via 'create' and 'update' Sync ActionsEPSS —CVE-2026-123093MEDIUMWP Remote Users Sync < 2.2.1 - Subscriber+ Activity Log DeletionEPSS —