CVE-2026-12394 in MemberGlut Plugin
الملخص
بحسب VulDB • 27/07/2026
لا يقوم مكون ووردبريس (WordPress) MemberGlut قبل الإصدار 1.1.5 بالتحقق من الدور المختار أثناء التسجيل عبر الواجهة الأمامية، مما يسمح للمستخدمين غير المصادق عليهم بتسجيل حساب بدور تعسفي، بما في ذلك دور المسؤول (Administrator)، ما يؤدي إلى اختراق كامل للموقع.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.