Vulnerabilidad en Membership Plugin – Restrict Content de stellarwp (CVE-2026-1321)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

05/03/2026

Última modificación:

05/03/2026

Descripción

El plugin Membership Plugin – Restrict Content para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta, e incluyendo, la 3.2.20. Esto se debe a que la función `rcp_setup_registration_init()` acepta cualquier ID de nivel de membresía a través del parámetro POST `rcp_level` sin validar que el nivel esté activo o que se requiera pago. Combinado con el método `add_user_role()` que asigna el rol de WordPress configurado en el nivel de membresía sin comprobaciones de estado, esto hace posible que atacantes no autenticados se registren con cualquier nivel de membresía, incluyendo niveles inactivos que otorgan roles de WordPress privilegiados como Administrador, o niveles de pago que cobran una tarifa de registro. La vulnerabilidad fue parcialmente parcheada en la versión 3.2.18.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.10

Gravedad 3.x

ALTA

Vulnerabilidad en Membership Plugin – Restrict Content de stellarwp (CVE-2026-1321)

Descripción

Impacto

Referencias a soluciones, herramientas e información