CVE-2019-10673 in Ultimate Member Plugin
Zusammenfassung
von VulDB • 14.05.2026
Eine CSRF-Schwachstelle im Formular zur Bearbeitung des Profils eines angemeldeten Benutzers im Ultimate Member-Plugin vor Version 2.0.40 für WordPress ermöglicht es Angreifern, Administratorrechte zu erlangen und anschließend sensible Daten auszulesen sowie beliebigen Code auszuführen. Dies geschieht, weil der Angreifer die E-Mail-Adresse im Administratorprofil ändern kann und daraufhin in der Lage ist, das Administratorpasswort über das WordPress-Formular „Passwort vergessen“ zurückzusetzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.