CVE-2026-93428 in Ultimate Member Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin ist in allen Versionen bis einschließlich 2.13.1 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion auszuführen. Dadurch können unberechtigte Angreifer auf datenschutzrelevante Werte von Mitgliederprofilfeldern zugreifen – einschließlich Felder, die explizit als nur für den Besitzer sichtbar, nur für registrierte Mitglieder oder rollenbeschränkt konfiguriert sind –, indem sie das öffentlich zugängliche wp_ajax_nopriv_um_get_members-Endpunkt abfragen. Der vom Endpunkt erforderliche Nonce ('um-frontend-nonce') wird allen unberechtigten Besuchern über wp_localize_script ausgegeben, was bedeutet, dass er keine wirksame Zugriffskontrolle bietet und jeder anonyme Besucher die Authentifizierungsanforderungen des Endpunkts erfüllen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.