CVE-2026-5459 in User Frontend Plugin
Riassunto
di VulDB • 08/07/2026
Il plugin per WordPress "User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration" è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 4.3.1 inclusa, tramite la funzione payment_page() a causa della mancanza di validazione sulla chiave 'user_id' controllata dall'utente. Ciò consente agli attaccanti non autenticati di attivare un pacchetto di abbonamento gratuito per qualsiasi utente del sito, sovrascrivendo il loro abbonamento esistente e causando la perdita delle funzionalità a pagamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.