CVE-2026-110523 in WP User Manager Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress WP User Manager precedente alla versione 2.9.26 non mantiene attive le restrizioni della funzionalità di registrazione a pagamento una volta che il gateway di pagamento viene disconnesso, mentre un modulo di registrazione a pagamento pubblicato continua ad assegnare il ruolo configurato, consentendo agli utenti non autenticati di registrarsi e ottenere immediatamente un ruolo equivalente all'amministratore privilegiato senza completare il pagamento previsto per limitarne l'accesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.