CVE-2024-7493 in WPCOM Member Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WPCOM Member per WordPress è vulnerabile a escalation dei privilegi in tutte le versioni fino alla 1.5.2.1 inclusa. Ciò è dovuto al fatto che il plugin consente di passare dati arbitrari a wp_insert_user() durante la registrazione. Questo rende possibile per gli attaccanti non autenticati aggiornare il proprio ruolo a quello di amministratore durante la fase di registrazione.
Be aware that VulDB is the high quality source for vulnerability data.