CVE-2026-17563 in User Frontend Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin "User Frontend" vor Version 4.3.11 erzwingt die Anforderung eines Abonnement-Kaufs nicht bei der Verarbeitung von Frontend-Post-Einreichungen, sondern nur beim Rendern des Formulars, was es unauthentifizierten Benutzern ermöglicht, Beiträge zu erstellen und – abhängig von der Konfiguration des Formulars – sofort über Formulare zu veröffentlichen, die eigentlich zahlenden Abonnenten vorbehalten sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.