CVE-2026-100109: falha crítica em Security For WooCommerce
Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_user
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 0.4%
da publicação à arma1 dia
Publicada no NVD5 de nov.
1ª PoC+1d
The Security For WooCommerce WordPress plugin from 1.0.10 to 1.0.16 does not perform capability checks when creating users through an action available to unauthenticated visitors, and lets the caller choose the new account's role, allowing unauthenticated attackers to create administrator accounts and take over the site.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Security For WooCommercePoCs públicas encontradas — 2
githubgithub.com/thiscitze/cve-2026-100109-poc★ 0cve_referencewpscan.com/vulnerability/b4d26eb3-ab32-456e-9f69-9ab300fdf44c/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.