CVE-2026-109145 in User Rights Access Manager Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das WordPress-Plugin User Rights Access Manager bis zur Version 1.1.3 schränkt den Zugriff auf einen seiner AJAX-Behandler für die Kontoregistrierung nicht ein und weist neu registrierten Konten eine Rolle zu, die als Kopie der Administratorrolle erstellt wurde, wodurch unbefugte Angreifer ein Konto mit Administrator-Äquivalentregistrierung durchführen und die Site übernehmen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.