CVE-2026-17563 in User Frontend Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress User Frontend anterior a la versión 4.3.11 no aplica su requisito de compra de suscripción al procesar las publicaciones enviadas desde el frontend, sino únicamente al renderizar el formulario, lo que permite a usuarios no autenticados crear y, dependiendo de la configuración del formulario, publicar inmediatamente entradas a través de formularios restringidos a suscriptores pagadores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.