CVE-2026-15826

El plugin User Profile Builder para WordPress es vulnerable a Authentication Bypass mediante Type Confusion en versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error() — cuando se envía un registro con un nombre de usuario de 61–70 caracteres, el núcleo de WordPress lo rechaza con un objeto WP_Error, pero absint() convierte ese objeto al entero 1 antes de que la comprobación de errores pueda interrumpir la ejecución, lo que hace que el plugin vincule y devuelva un nonce de autologin respaldado por transient asociado al user ID 1. Esto permite a atacantes no autenticados iniciar sesión como la cuenta Administrator del sitio (user ID 1), lo que resulta en la toma de control administrativa completa del sitio.