Toret Manager <= 1.2.7 - Actualización Arbitraria de Opciones Autenticada (Suscriptor+) vía acciones AJAX

El impacto principal de esta vulnerabilidad radica en la posibilidad de obtener acceso administrativo a un sitio WordPress sin necesidad de credenciales válidas. Un atacante autenticado, con un rol de Suscriptor o superior, puede explotar esta falla para modificar opciones críticas del sitio, como el rol predeterminado para nuevos usuarios. Esto permitiría al atacante registrar una cuenta con privilegios de administrador, comprometiendo completamente la seguridad del sitio web. La modificación de opciones puede también afectar la configuración de seguridad, permitiendo la ejecución de código malicioso o el acceso a información sensible. La facilidad de explotación, combinada con la alta severidad, convierte a esta vulnerabilidad en un riesgo significativo para los sitios WordPress que utilizan el plugin Toret Manager.

WordPress sites utilizing the Toret Manager plugin, particularly those with Subscriber-level users or those that allow user registration. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to lateral movement to others.

• wordpress / plugin:

wp plugin list | grep toret-manager

• wordpress / plugin: Check plugin version in WordPress admin dashboard under Plugins. • wordpress / plugin: Examine the trmansaveoption and trmansaveoption_items functions in the plugin's code for missing capability checks. • wordpress / plugin: Monitor WordPress logs for suspicious activity related to option updates, particularly changes to the default user role. • wordpress / plugin: Use wp-cli to check for outdated plugin versions: wp plugin update --all

1. 2026-02-19Disclosure

   disclosure

1. Reservado2026-01-13
2. Publicada2026-02-19
3. Modificada2026-04-08
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar el plugin Toret Manager a la versión 1.3.0 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a la función 'trmansaveoption' y 'trmansaveoptionitems' mediante un plugin de seguridad o modificando el código del plugin (con precaución). Implementar un sistema de revisión de cambios en las opciones del sitio puede ayudar a detectar modificaciones no autorizadas. Además, se recomienda revisar los permisos de usuario y limitar el acceso a roles innecesarios para reducir la superficie de ataque. Después de la actualización, confirme que la función 'trmansave_option' requiere la capacidad adecuada para realizar modificaciones.