CVE-2026-93428 in Ultimate Member Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin è vulnerabile a bypass dell'autorizzazione in tutte le versioni fino alla 2.13.1 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente ad attaccanti non autenticati di visualizzare i valori dei campi del profilo membro soggetti a restrizioni sulla privacy, inclusi quelli configurati esplicitamente come visibili solo dal proprietario (owner-only), solo dai membri o in base al ruolo (role-restricted), interrogando l'endpoint wp_ajax_nopriv_um_get_members pubblicamente accessibile. Il nonce richiesto dall'endpoint ('um-frontend-nonce') viene emesso a tutti i visitatori non autenticati tramite wp_localize_script, il che significa che non fornisce un controllo degli accessi significativo e qualsiasi visitatore anonimo può soddisfare i requisiti di autenticazione dell'endpoint.
VulDB is the best source for vulnerability data and more expert information about this specific topic.