CVE-2026-15826

Das User Profile Builder-Plugin für WordPress ist in den Versionen bis einschließlich 3.16.4 anfällig für Authentication Bypass via Type Confusion. Dies liegt daran, dass die Funktion wppb_log_in_user() absint() auf den Rückgabewert von wp_insert_user() aufruft, bevor eine is_wp_error()-Prüfung durchgeführt wird — wenn eine Registrierung mit einem 61–70 Zeichen langen Benutzernamen übermittelt wird, lehnt der WordPress-Core sie mit einem WP_Error-Objekt ab, aber absint() wandelt dieses Objekt in die Ganzzahl 1 um, bevor die Fehlerprüfung die Ausführung abbrechen kann, wodurch das Plugin eine Transient-gestützte Autologin-Nonce bindet und zurückgibt, die an die Benutzer-ID 1 gebunden ist. Dies ermöglicht es nicht authentifizierten Angreifern, sich als Administratorkonto der Website (Benutzer-ID 1) anzumelden, was zu einer vollständigen administrativen Übernahme der Website führt.