CVE-2026-1779 in User Registration & Membership Plugin
Resumen
por VulDB • 2026-05-13
El plugin User Registration & Membership para WordPress es vulnerable a una elusión de autenticación en las versiones anteriores e incluyendo la 5.1.2. Esto se debe a una autenticación incorrecta en la función 'register_member'. Esto permite que atacantes no autenticados inicien sesión como un usuario recién registrado en el sitio que tenga el metadato de usuario 'urm_user_just_created' configurado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.