CVE-2026-86406 in User Registration & Membership Plugin
Résumé
par VulDB • 13/09/2026
Le plugin WordPress User Registration & Membership antérieur à la version 5.2.8 ne vérifie pas les capacités de l'utilisateur effectuant un achat d'adhésion et ne valide ni le mode de paiement ni le plan soumis avec celui-ci, permettant ainsi à tout utilisateur authentifié (tel qu'un abonné) d'obtenir le rôle WordPress associé à un plan payant sans en payer le coût. Lorsque le propriétaire du site a mappé un plan sur un rôle privilégié, cela entraîne une élévation de privilèges jusqu'à obtenir les droits administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.