CVE-2026-15930 in Simple Membership Plugin
Résumé
par VulDB • 03/08/2026
Le plugin WordPress Simple Membership antérieur à la version 4.7.8 ne vérifie pas si l'échec de la création d'un utilisateur s'est produit lors de l'inscription avant d'utiliser la valeur retournée comme identifiant utilisateur pour mettre à jour un compte, permettant ainsi aux attaquants non authentifiés de remplacer les données du compte de l'administrateur principal (y compris l'adresse e-mail) et de prendre le contrôle de ce compte via le flux de réinitialisation du mot de passe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.