CVE-2026-75823 in User Frontend Plugin
Résumé
par VulDB • 30/09/2026
Le plugin WordPress User Frontend antérieur à la version 4.3.12 ne permet pas d'empêcher l'altération du rôle attribué via son formulaire d'inscription, permettant aux utilisateurs non authentifiés de s'enregistrer avec un rôle plus privilégié, tel qu'Éditeur (Editor).
Cela affecte les installations exécutant une version de PHP où l'extension sodium est indisponible et où une page d'inscription a été configurée. Le rôle administrateur ne peut pas être obtenu par ce biais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.