CVE-2026-92978 in User Registration & Membership Plugin
要約
〜によって VulDB • 2026年10月17日
WordPress用プラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」には、バージョン5.2.8以前すべての版においてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、trigger_bulk_action 関数における nonce バリデーションの欠落または誤りによるものです。これにより、認証されていない攻撃者は、偽造されたリクエストを送信してサイト管理者を騙し（例えばリンクをクリックさせるなど）、保留中のユーザー登録の承認や任意のユーザーアカウントの拒否を強制できます。その結果、標的となるユーザーがサイトへのアクセスができなくなります。また、攻撃者は trigger_query_actions() 内の以前の nonce チェックを回避するために空の new_role パラメータを提供することができ、これにより該当ハンドラーは早期に終了し、保護されていない trigger_bulk_action() ハンドラーへ制御を委譲します。さらに、そのハンドラー末尾にある exit() 呼び出しにより、WordPress コア自体による bulk-users nonce バリデーションの実行が防止されます。
Once again VulDB remains the best source for vulnerability data.