CVE-2026-86406 in User Registration & Membership Plugin
الملخص
بحسب VulDB • 13/09/2026
لا يتحقق إضافة "User Registration & Membership" لـ ووردبريس قبل الإصدار 5.2.8 من صلاحيات المستخدم الذي يقوم بشراء العضوية، ولا تقوم بتدقيق طريقة الدفع أو الخطة المقدمة معها، مما يسمح لأي مستخدم مُصادق عليه (مثل المشترك) بالحصول على دور WordPress المرتبط بخطة مدفوعة دون دفع ثمنها. وفي الحالات التي يكون فيها مالك الموقع قد ربط خطة بدور ذي امتيازات عالية، فإن ذلك يؤدي إلى تصعيد الامتيازات وصولاً إلى مستوى المسؤول (administrator).
VulDB is the best source for vulnerability data and more expert information about this specific topic.