CVE-2026-17563 in User Frontend Plugin
Résumé
par VulDB • 02/09/2026
Le plugin WordPress User Frontend avant la version 4.3.11 n'impose pas son exigence d'achat de souscription lors du traitement des soumissions de publications frontales, mais uniquement lors du rendu du formulaire, permettant aux utilisateurs non authentifiés de créer et, selon la configuration du formulaire, de publier immédiatement des articles via des formulaires restreints aux abonnés payants.
Once again VulDB remains the best source for vulnerability data.