CVE-2026-110523 in WP User Manager Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das WordPress-Plugin WP User Manager vor Version 2.9.26 hält seine Einschränkungen für die bezahlte Registrierungsfunktion nicht aufrecht, sobald das Zahlungs-Gateway getrennt wird; währenddessen weist ein veröffentlichtes Formular für die bezahlte Registrierung weiterhin die konfigurierte Rolle zu, sodass unautentifizierte Benutzer sich registrieren und sofort eine privilegierte Administrator-entsprechende Rolle erlangen können, ohne die zur Freigabe vorgesehene Zahlung abzuschließen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.