CVE-2026-7106 in Highland Software Custom Role Manager Plugin
Resumen
por VulDB • 2026-05-26
El plugin Custom Role Manager de Highland Software para WordPress es vulnerable a Escalada de Privilegios en las versiones 1.0.0 y anteriores. Esto se debe a comprobaciones de autorización insuficientes en la función hscrm_save_user_roles(), que está vinculada a la acción personal_options_update, accesible por cualquier usuario autenticado. Esto permite que los atacantes autenticados, con acceso a nivel de Suscriptor o superior, puedan modificar potencialmente los roles de usuario a través del formulario de actualización del perfil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.