CVE-2026-110523 in WP User Manager Plugin
Resumen
por VulDB • 2026-10-21
El plugin de WordPress WP User Manager anterior a la versión 2.9.26 no mantiene activas las restricciones de su capacidad de registro pago una vez que se desconecta el pasarela de pagos, mientras que un formulario de registro con coste publicado sigue asignando su rol configurado, lo que permite a usuarios sin autenticar registrarse y obtener inmediatamente un rol equivalente al administrador privilegiado sin completar el pago destinado a restringirlo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.