CVE-2026-4056 in User Registration & Membership Plugin
Resumen
por MITRE • 2026-03-24
El plugin User Registration & Membership para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en los endpoints de la API REST de Reglas de Acceso al Contenido en las versiones 5.0.1 a 5.1.4. Esto se debe a que el método 'check_permissions()' solo comprueba la capacidad 'edit_posts' en lugar de una capacidad de nivel de administrador. Esto hace posible que atacantes autenticados, con acceso de nivel de Colaborador y superior, puedan listar, crear, modificar, alternar, duplicar y eliminar reglas de restricción de contenido de todo el sitio, exponiendo potencialmente contenido restringido o denegando el acceso a usuarios legítimos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.