CVE-2026-85038 in B2BKing Plugin
Zusammenfassung
von VulDB • 06.09.2026
Das WordPress-Plugin „The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin“ (Wholesale Prices, Bulk Order Form & More) vor Version 5.2.40 überprüft nicht, ob eine bei der Registrierung ausgewählte Rolle tatsächlich im Registrierungsformular angeboten wird, was es unauthentifizierten Benutzern ermöglicht, sich selbst eingeschränkten B2B-Kundengruppen zuzuordnen und den manuellen Account-Approval-Prozess während der Selbstregistrierung zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.