CVE-2026-15222 in User Registration & Membership Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 5.2.8 inclusa. La vulnerabilità è dovuta al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esuzione della funzione do_shortcode. Ciò permette ad attaccanti autenticati, con accesso a livello di subscriber o superiore, di eseguire shortcode arbitrari.
Once again VulDB remains the best source for vulnerability data.