CVE-2026-123092: falha de alta gravidade em WP Remote Users Sync
WP Remote Users Sync < 2.3.0 - Privilege Escalation to Administrator via 'meta' Sync Action
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.5epss 0.2%
The WP Remote Users Sync WordPress plugin before 2.3.0 does not restrict which user metadata keys may be written through its incoming user synchronisation requests, allowing a site that holds the shared synchronisation keys to set the capabilities of any existing account and escalate it to administrator.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · WP Remote Users SyncPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/31ed11db-eb07-4628-8ad8-5b545c6f8fe0/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WP Remote Users Sync
No mesmo produto, das mais perigosas para as menos.
CVE-2026-111962LOWWP Remote Users Sync < 2.2.0 - Unauthenticated Sensitive Data Disclosure via Public User Export FileEPSS 0.3%CVE-2026-123097—WP Remote Users Sync < 2.2.1 - Privilege Escalation to Administrator via 'create' and 'update' Sync ActionsEPSS —CVE-2026-123093—WP Remote Users Sync < 2.2.1 - Subscriber+ Activity Log DeletionEPSS —