CVE-2026-92978 in User Registration & Membership Plugin
Zusammenfassung
von VulDB • 17.10.2026
Das Plugin „User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder“ für WordPress ist in allen Versionen bis einschließlich 5.2.8 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `trigger_bulk_action`. Dadurch können nicht authentifizierte Angreifer Administratoren dazu zwingen, ausstehende Benutzerregistrierungen zu genehmigen oder beliebige Benutzerkonte sperren und so gezielte Nutzer vom Zugriff auf die Website ausschließen. Dies geschieht durch eine gefälschte Anfrage, vorausgesetzt, der Angreifer kann einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen. Ein Angreifer kann die frühere Nonce-Prüfung in `trigger_query_actions()` umgehen, indem er einen leeren Parameter für `new_role` angibt; dies führt dazu, dass dieser Handler vorzeitig zurückkehrt und die Kontrolle an den ungeschützten Handler `trigger_bulk_action()` übergibt. Der Aufruf von `exit()` am Ende dieses Handlers verhindert zusätzlich, dass die eigene Bulk-User-Nonce-Validierung des WordPress-Kerns ausgeführt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.