« Volver al listado

CVE-2026-104671

Estado: AplazadaMedia (5.3)—

El tema de WordPress TutorStarter anterior a 4.0.4 no respeta la configuración de registro de usuarios del sitio en uno de sus manejadores AJAX de registro, lo que permite a visitantes no autenticados crear cuentas de usuario de WordPress incluso cuando el registro de usuarios está deshabilitado.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Vulnerabilidad en manejador AJAX público (AV:N, PR:N) que permite crear cuentas sin autenticación, eludiendo controles de acceso. CWE-862 (falta de autorización) permite T1078 (acceso con credenciales válidas obtenidas).

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account ManagementUser Account ManagementNetwork SegmentationMulti-factor AuthenticationApplication Developer GuidanceActive Directory Configuration

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Tutorstarter — TutorstarterAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-104671",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-104671",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-08T10:53:57.447841Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "contact@wpscan.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 5.3,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 1.4,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "contact@wpscan.com",
      "affectedData": [
        {
          "vendor": "Unknown",
          "product": "TutorStarter",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "4.0.4",
              "versionType": "semver"
            }
          ],
          "collectionURL": "https://wordpress.org/themes",
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-08T11:16:44.303",
  "references": [
    {
      "url": "https://wpscan.com/vulnerability/6ecea67e-8019-4ef2-bd27-a9da7dc27d43/",
      "source": "contact@wpscan.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
      "description": [
        {
          "lang": "en",
          "value": "CWE-862"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The TutorStarter WordPress theme before 4.0.4 does not respect the site's user registration setting in one of its AJAX registration handlers, allowing unauthenticated visitors to create WordPress user accounts even when user registration is disabled."
    }
  ],
  "lastModified": "2026-10-08T20:51:18.123",
  "sourceIdentifier": "contact@wpscan.com"
}