CVE-2026-19652 · CVSS 9.8 · The Divi Membership plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.0. This is due to the …

NVD (CVSS crítico) · 2 oct, 16:17

El plugin Divi Membership para WordPress sufre una vulnerabilidad de escalada de privilegios (CVSS 9.8) en versiones hasta la 2.2.0 que permite a atacantes no autenticados registrarse como administrador y tomar control total del sitio. La falla radica en la función `dmem_form_submit_handler()` que no valida el rol de usuario y acepta un hash bcrypt controlado por el atacante, con un nonce público accesible a cualquier visitante.