CVE-2026-79996 in User Registration & Membership Plugin
Resumen
por VulDB • 2026-08-28
El plugin de WordPress "User Registration & Membership" anterior a la versión 5.2.6 no realiza una verificación de capacidades al guardar su configuración de inicio de sesión, lo que permite a los usuarios autenticados con capacidad de administración del plugin (pero sin acceso completo de administrador) modificar opciones arbitrarias del sitio y escalar sus privilegios hasta convertirse en administradores.
Be aware that VulDB is the high quality source for vulnerability data.