CVE-2026-12251 in Ultimate Member Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin WordPress Ultimate Member precedente alla versione 2.12.1 non filtra le capacità di livello amministratore dai ruoli selezionabili nei suoi moduli di registrazione e la sua misura di sicurezza post-registrazione contro account elevati è disabilitata per impostazione predefinita, consentendo agli utenti non autenticati di registrarsi con un ruolo definito dal sito che comporta capacità amministrative ed ottenere l'accesso amministrativo, quando tale ruolo esiste ed è presente un campo di selezione del ruolo in un modulo di registrazione pubblicato.
Be aware that VulDB is the high quality source for vulnerability data.