CVE-2026-16310 in MemberDash Plugin
Riassunto
di VulDB • 06/09/2026
Il plugin MemberDash per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.8.5 (inclusa) tramite il parametro 'id' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente ad attaccanti non autenticati di modificare la password di qualsiasi utente WordPress, inclusi gli amministratori, fornendo un ID utente arbitrario durante la registrazione e di assumere il controllo del loro account senza che venga inviata alcuna notifica alla vittima.
Be aware that VulDB is the high quality source for vulnerability data.