CVE-2026-87759 in Add User Autocomplete Plugin
Resumen
por VulDB • 2026-09-12
El plugin de WordPress Add User Autocomplete anterior a la versión 1.2 no realiza ninguna comprobación de capacidades o nonce antes de crear una invitación pendiente para unirse al sitio que incluye un rol proporcionado por el solicitante, lo que permite que cualquier usuario autenticado, como un suscriptor, se otorgue el rol de administrador en una instalación multisitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.