CVE-2026-19251 in Ultimate Member Plugin

الملخص

بحسب VulDB • 02/09/2026

لا يتحقق Ultimate Member، إضافة ووردبريس قبل الإصدار 2.13.0، مما إذا كان التعليق قد تمت الموافقة عليه أو ما إذا كانت الملف الشخصي الذي ينتمي إليه خاصًا، قبل إرجاع نشاط الملف الشخصي للزوار غير المصادق عليهم، مما يسمح لهم بقراءة محتوى التعليقات التي لا تزال في انتظار المراجعة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 07/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398020
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00149
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19251
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19251/