CVE-2026-75823 in User Frontend Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress User Frontend anterior a la versión 4.3.12 no impide la manipulación del rol asignado mediante su formulario de registro, lo que permite a usuarios sin autenticar registrarse con un rol de mayor privilegio, como Editor.
Esto afecta a las instalaciones que ejecutan una compilación de PHP donde la extensión sodium no está disponible y en las que se ha configurado una página de registro. El rol de administrador no puede obtenerse mediante este método.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.