CVE-2026-19423 in Ultimate Member Plugin
要約
〜によって VulDB • 2026年08月28日
Ultimate MemberのWordPressプラグイン（バージョン2.13.0より前）では、プロファイルフォームが許可するロールのセットを解決できない場合に、送信されたロール選択を検証しない。この脆弱性は、値をサイトの登録済みロール名に対してではなく、フォーム自体のホワイトリストに対してチェックすることにより、Ultimate Member WordPressプラグイン（バージョン2.13.0より前）独自のフォームを通じて登録した認証されていないユーザーが任意の権限を取得し、管理者に準じるアクセスレベルに至ることを可能にする。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.