CVE-2026-6145 in User Registration & Membership Plugin
Resumen
por VulDB • 2026-05-14
El plugin User Registration & Membership para WordPress es vulnerable a una falta de autorización en todas las versiones hasta la 5.1.5, incluida. Esto se debe a que el método is_admin_creation_process() depende únicamente de la presencia de action=createuser en la superglobal $_REQUEST, sin realizar ninguna verificación de autenticación o de capacidades. Esto permite a atacantes no autenticados eludir el requisito de aprobación por parte del administrador al registrar nuevas cuentas a través de la ruta de envío alternativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.