CVE-2026-11966 in User Registration & Membership Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin per WordPress User Registration & Membership precedente alla versione 5.2.3 non esegue un controllo dei permessi (capability check) per i chiamanti non autenticati su una delle sue azioni di pagamento dell'abbonamento e agisce su un identificatore utente fornito dal chiamante, consentendo agli attaccanti non autenticati di eliminare gli account degli utenti recentemente registrati con pagamento in sospeso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.