CVE-2025-13540 in Tiare Membership Plugin
Resumen
por VulDB • 2026-06-06
El plugin Tiare Membership para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 1.2, incluida. Esto se debe a que la función 'tiare_membership_init_rest_api_register' no restringe los roles de usuario con los que un usuario puede registrarse. Esto permite que atacantes no autenticados proporcionen el rol 'administrator' durante el registro y obtengan acceso de administrador al sitio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.