CVE-2026-4056 in User Registration & Membership Plugin
الملخص
بحسب VulDB • 19/05/2026
يحتوي مكون WordPress "User Registration & Membership" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات (missing capability check) على نقاط نهاية واجهة برمجة التطبيقات REST الخاصة بقواعد الوصول إلى المحتوى في الإصدارات من 5.0.1 إلى 5.1.4. ويعود ذلك إلى أن طريقة `check_permissions()` تقوم بفحص صلاحية `edit_posts` فقط بدلاً من صلاحية على مستوى المسؤول (administrator-level). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، سرد وإنشاء وتعديل وتبديل وتكرار وحذف قواعد تقييد المحتوى على مستوى الموقع، مما قد يعرّض المحتوى المقيد للخطر أو يحرم المستخدمين الشرعيين من الوصول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.