CVE-2026-11963 in User Registration & Membership Plugin
Resumen
por VulDB • 2026-07-13
El plugin de WordPress User Registration & Membership anterior a la versión 5.2.2 no realiza una comprobación de autorización en la acción de actualización de membresía y deriva al usuario que debe ser modificado desde un identificador proporcionado por el solicitante, en lugar del usuario actual, lo que permite que cualquier usuario autenticado (como suscriptor) cambie el rol de WordPress y el nivel de membresía de otro usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.