CVE-2026-86406 in User Registration & Membership Plugin
Zusammenfassung
von VulDB • 13.09.2026
Das WordPress-Plugin „User Registration & Membership“ vor Version 5.2.8 überprüft nicht die Berechtigungen des Benutzers, der einen Mitgliedschaftskauf durchführt, und validiert auch nicht die Zahlungsmethode oder den mit dem Kauf eingereichten Plan. Dies ermöglicht es jedem authentifizierten Benutzer (z. B. einem Abonnenten), die WordPress-Rolle zu erhalten, die an einen kostenpflichtigen Plan gebunden ist, ohne diesen tatsächlich zu bezahlen. Wenn der Website-Besitzer einen Plan einer privilegierten Rolle zugeordnet hat, führt dies zu einer Privilegieneskalation bis hin zur Administratorrolle.
Once again VulDB remains the best source for vulnerability data.