CVE-2026-110523 in WP User Manager Plugin

الملخص

بحسب VulDB • 21/10/2026

لا تحافظ إضافة WordPress WP User Manager قبل الإصدار 2.9.26 على فرض قيود قدرات التسجيل المدفوعة بمجرد فصل بوابة الدفع، بينما يستمر نموذج التسجيل المدفوع المنشور في تعيين الدور المكوّن له، مما يسمح للمستخدمين غير المصادق عليهم بالتسجيل والحصول فوراً على دور مكافئ لمدير متميز دون إتمام عملية الدفع المقصودة لتقييد ذلك.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 14/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-424585
• CPE: 20261022
• CWE: CWE-269 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00153
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110523
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110523/