CVE-2026-77194 in Simple Membership Plugin
Zusammenfassung
von VulDB • 01.09.2026
Das Simple Membership-Plugin für WordPress ist in den Versionen bis einschließlich 4.8.0 anfällig für eine Authentication Bypass, die zu einer Administrator Account Takeover führt. Dies liegt an der unzureichenden Identitätsüberprüfung während des öffentlichen Registrierungsprozesses in WordPress Multisite-Umgebungen, bei dem das Plugin neue Simple Membership-Datensätze basierend ausschließlich auf übereinstimmendem Benutzernamen und E-Mail-Adresse bestehenden globalen WordPress-Benutzern zuordnet, ohne eine Passwortüberprüfung oder einen Nachweis der Eigentümerschaft anzufordern. Zudem wird die Erkennung von Administrator-Rollen in untergeordneten Websites (Child Sites) nicht ordnungsgemäß durchgeführt. Dies ermöglicht es nicht authentifizierten Angreifern, Administrator-Konten in einer Multisite-Netzwerkumgebung zu übernehmen, indem sie ein Simple Membership-Konto mit den Anmeldeinformationen eines Opfers auf einer Website registrieren, bei der die öffentliche Registrierung aktiviert ist, und anschließend das globale WordPress-Passwort des Opfts über die Funktion zur Bearbeitung des Profils ändern. Die Schwachstelle wurde in Version 4.8.1 teilweise gepatcht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.