CVE-2026-4977 in UsersWP Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin UsersWP – Front-end login form, User Registration, User Profile & Members Directory per WordPress è vulnerabile a un controllo improprio dell'accesso (Improper Access Control) in tutte le versioni fino alla 1.2.58 inclusa. La vulnerabilità è dovuta a una convalida insufficiente dei permessi a livello di campo nell'hander AJAX `upload_file_remove()`, dove il parametro `$htmlvar` non viene validato rispetto a un elenco bianco (whitelist) di campi consentiti né verificato in base alla proprietà `for_admin_use` del campo. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di cancellare o reimpostare qualsiasi colonna usermeta ristretta per il proprio record utente, inclusi i campi contrassegnati come "Solo per uso amministrativo", aggirando le restrizioni di accesso ai campi previste.
If you want to get best quality of vulnerability data, you may have to visit VulDB.