O plugin Ultimate Member para WordPress é vulnerável à Exposição de Informações Confidenciais em todas as versões até, e incluindo, a 2.11.2. Isso ocorre devido à tag de modelo '{usermeta:password_reset_link}' ser processada dentro do conteúdo da postagem através do shortcode '[um_loggedin]', que gera um token de redefinição de senha válido para o usuário atualmente logado que está visualizando a página. Isso torna possível que atacantes autenticados, com acesso de nível de Colaborador e superior, criem uma postagem pendente maliciosa que,

A vulnerabilidade CVE-2026-4248 no plugin Ultimate Member para WordPress expõe informações sensíveis. O problema reside no processamento da tag de modelo '{usermeta:passwordresetlink}' dentro do conteúdo de posts, através do shortcode '[um_loggedin]', gerando um token de redefinição de senha válido para o usuário autenticado que visualiza a página. Um atacante autenticado, com acesso de Colaborador ou superior, pode criar um post pendente malicioso que, ao ser publicado, expõe este token, permitindo potencialmente que usuários não autorizados redefinam a senha do usuário afetado. O risco é amplificado se o post pendente for compartilhado ou acessado antes da publicação, pois o token permanece válido.

1. Reservado2026-03-16
2. Publicada2026-03-27
3. Modificada2026-04-08
4. EPSS atualizado2026-04-04

A solução para esta vulnerabilidade é atualizar o plugin Ultimate Member para a versão 2.11.3 ou posterior. Esta atualização corrige a forma como as tags de modelo são tratadas dentro do conteúdo de posts, evitando a geração de tokens de redefinição de senha acessíveis publicamente. Como medida preventiva, revise e exclua quaisquer posts pendentes que contenham a tag '{usermeta:passwordresetlink}' antes de atualizar o plugin. Além disso, limitar as permissões do usuário aos papéis necessários pode reduzir o risco de exploração por usuários com privilégios mais baixos.

Instalações ativas

200KPopular

Avaliação do plugin