O plugin Pronamic Pay para WordPress é vulnerável à Escalação Privilege em todas as versões até, incluindo, 10.1.0 Isto se deve à função `talvez_update_user_role()` passando por um valor de campo de Formas Gravidade controlado pelo atacante (`$lead[$feed->user_role_field_id]`) diretamente para `WP_User::set_role()` sem validação de lista de autorização, comparação de capacidades ou verificação de permissão para limitar quais papéis podem ser atribuídos. Isto torna possível que os atacantes autenticados, com acesso ao nível de Subscritor e acima, escalem a sua própria conta WordPress para o Administrador, alterando o valor do campo de funções em uma submissão de formulário. A exploração requer que um administrador já tenha configurado um feed de pagamento Pronamic Pay em formulários de gravidade com a opção **Atualizar o papel do usuário** habilitada e mapeada para um campo de formulário; uma vez que essa configuração esteja no lugar, não existem mais condições para impedir que um atacante autenticado explore esta vulnerabilidade. Registro de aconselhamento: GHSA- 72 h 4 - 7 f 42 -rjh 6. Identificadores relacionados: CVE- 2026 - 16635.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 01 T 09: 30: 25.000 Z e lista a sua última modificação como 2026 - 08 - 01 T 09: 30: 25.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 269. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.