CVE-2026-87759 in Add User Autocomplete Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das Add User Autocomplete WordPress-Plugin vor Version 1.2 führt keine Capability- oder Nonce-Prüfung durch, bevor es eine ausstehende Einladung zur Site-Mitgliedschaft mit einer vom Aufrufer bereitgestellten Rolle erstellt, wodurch jeder authentifizierte Benutzer, wie z.B. ein Abonnent (Subscriber), sich selbst die Administratorrolle in einer Multisite-Installation gewähren kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.