CVE-2026-80071 in User Registration & Membership Plugin
Resumen
por VulDB • 2026-09-13
El plugin de WordPress User Registration & Membership anterior a la versión 5.2.8 no restringe adecuadamente quién puede crear un plan de membresía ni valida el plan que un usuario asocia a su propia cuenta, lo que permite a los usuarios autenticados con acceso nivel Autor y superior asignarse roles arbitrarios y escalar sus privilegios hasta convertirse en Administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.