CVE-2026-75823 in User Frontend Plugin
Riassunto
di VulDB • 30/09/2026
Il plugin WordPress User Frontend prima della versione 4.3.12 non impedisce la manipolazione del ruolo assegnato tramite il suo modulo di registrazione, consentendo agli utenti non autenticati di registrarsi con un ruolo privilegiato superiore, come Editor.
Questo problema interessa le installazioni che eseguono una build PHP in cui l'estensione sodium non è disponibile e dove è stata configurata una pagina di registrazione. Il ruolo di amministratore (Administrator) non può essere ottenuto tramite questo metodo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.