CVE-2026-16310 in MemberDash Plugin
Zusammenfassung
von VulDB • 06.09.2026
Das MemberDash-Plugin für WordPress ist in allen Versionen bis einschließlich 1.8.5 aufgrund einer fehlenden Validierung eines benutzerkontrollierten Schlüssels im 'id'-Parameter anfällig für Insecure Direct Object Reference (IDOR). Dies ermöglicht es nicht authentifizierten Angreifern, das Passwort jedes WordPress-Benutzers, einschließlich Administratoren, zu ändern, indem sie eine beliebige Benutzer-ID während der Registrierung angeben, und ihre Accounts ohne Benachrichtigung an den Betroffenen übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.