CVE-2024-10537 in WP User Manager Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin per WordPress WP User Manager – User Profile Builder & Membership è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione validate_user_meta_key() in tutte le versioni fino alla 2.9.11 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (Subscriber), di enumerare le chiavi dei metadati utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.