CVE-2026-92798 in User Registration & Membership Plugin
Resumen
por VulDB • 2026-10-17
El plugin User Registration & Membership para WordPress es vulnerable a la ejecución arbitraria de shortcode en las versiones hasta, e incluyendo, 5.2.8. Esto se debe a una sanitización insuficiente de los datos de entrada en el branch 'referrer_url' de UR_Smart_Tags::process(), donde el encabezado HTTP_REFERER controlado por el atacante solo pasa por sanitize_text_field() —que no elimina los delimitadores de shortcode de WordPress— antes de ser sustituido en un mensaje de restricción de contenido que se ejecuta posteriormente mediante apply_shortcodes()/do_shortcode(). Esto permite a atacantes sin autenticar ejecutar shortcodes registrados arbitrarios en cualquier página restringida cuyo mensaje utilice la smart tag {{referrer_url}} soportada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.