CVE-2026-12251 in Ultimate Member Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin Ultimate Member vor Version 2.12.1 filtert Administratorrechte nicht aus den Rollen, die in seinen Registrierungsformularen auswählbar sind, und sein standardmäßig deaktivierter Schutz nach der Registrierung gegen erhöhte Kontozugriffe ermöglicht es unauthentifizierten Benutzern, sich mit einer seitendefinierten Rolle zu registrieren, die über Administratorrechte verfügt, um Administratorenzugriff zu erlangen, wenn eine solche Rolle vorhanden ist und ein Rollenauswahlfeld in einem veröffentlichten Registrierungsformular enthalten ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.