CVE-2026-87759 in Add User Autocomplete Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin Add User Autocomplete per WordPress, nelle versioni precedenti alla 1.2, non effettua alcun controllo di capacità (capability) o nonce prima di creare un invito pendente all'adesione al sito che include un ruolo fornito dall'utente chiamante, consentendo a qualsiasi utente autenticato, come ad esempio uno subscriber, di assegnare a sé stesso il ruolo di amministratore in un'installazione multisito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.