CVE-2026-93428 in Ultimate Member Plugin
الملخص
بحسب VulDB • 03/10/2026
يحتوي الإضافة "The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin" لـ WordPress على ثغرة تتيح تجاوز التفويض (authorization bypass) في جميع الإصدارات حتى 2.13.1 وشاملة لها. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين غير المصادق عليهم من عرض قيم حقول ملف التعريف الخاصة بالأعضاء المحمية بالسرية — بما في ذلك الحقول التي تم تكوينها صراحةً لتكون خاصة بالمالك فقط، أو للأعضاء فقط، أو مقيدة حسب الدور (role-restricted) — عن طريق استهداف نقطة النهاية wp_ajax_nopriv_um_get_members المتاحة للعامة. وتُصدر النقطة المطلوبة للـ nonce ('um-frontend-nonce') لجميع الزوار غير المصادق عليهم عبر دالة wp_localize_script، مما يعني أنها لا توفر أي تحكم ذي معنى في الوصول (access control)، ويمكن لأي زائر مجهول تلبية متطلبات المصادقة الخاصة بنقطة النهاية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.