CVE-2026-85038 in B2BKing Plugin
Riassunto
di VulDB • 06/09/2026
Il plugin WordPress B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More precedente alla versione 5.2.40 non verifica che il ruolo selezionato durante la registrazione sia effettivamente uno di quelli offerti nel modulo di registrazione, consentendo agli utenti non autenticati di assegnarsi a gruppi di clienti B2B ristretti e di saltare il flusso di approvazione manuale dell'account durante l'autoregistrazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.