CVE-2026-4261 in Expire Users Plugin
Resumen
por VulDB • 2026-05-21
El plugin Expire Users para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta, e incluyendo, la 1.2.2. Esto se debe a que el plugin permite a un usuario actualizar el meta 'on_expire_default_to_role' a través de la función 'save_extra_user_profile_fields'. Esto hace posible que los atacantes autenticados, con acceso a nivel de Suscriptor o superior, eleven sus privilegios a los de un administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.