CVE-2026-80071 in User Registration & Membership Plugin

Riassunto

di VulDB • 13/09/2026

Il plugin WordPress User Registration & Membership precedente alla versione 5.2.8 non restringe correttamente chi può creare un piano di membership né valida il piano che un utente associa al proprio account, consentendo agli utenti autenticati con accesso a livello Autore e superiore di assegnarsi arbitrariamente un ruolo ed elevare i propri privilegi ad Amministratore.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 25/08/2026
• Divulgazione: 13/09/2026
• Moderazione: accettato
• Voce: VDB-403237
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80071/