CVE-2026-79996 in User Registration & Membership Plugin
Zusammenfassung
von VulDB • 28.08.2026
Das WordPress-Plugin "User Registration & Membership" vor Version 5.2.6 führt bei der Speicherung seiner Login-Einstellungen keine Berechtigungsprüfung durch, was es authentifizierten Benutzern ermöglicht, die über eine Management-Funktion für das Plugin "User Registration & Membership", aber nicht über vollen Administratorzugriff verfügen, beliebige Site-Optionen zu ändern und ihre Rechte auf Administratorrechte auszuweiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.