CVE-2026-12497 in Paid Membership Plugin
요약
\~에 의해 VulDB • 2026. 07. 24.
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content WordPress 플러그인 4.16.18 이전 버전은 프론트엔드 등록 역할 선택 필드에 구성된 역할 제한을 일관되게 적용하지 않습니다. 방문자에게 제공되는 역할 집합과 등록 핸들러가 수락하는 역할 집합은 서로 다른 두 개의 파서를 통해 도출되며, 일부 유효한 역할 구성 방식에서 핸들러는 제한 사항을 무시하고 비관리자 역할을 모두 수락하는 것으로 폴백됩니다. 공개 등록 핸들러에 nonce 부재와 결합되어, 인증되지 않은 방문자가 폼이 제공하도록 구성된 것보다 더 높은 권한(예: Editor 또는 Author)의 계정을 등록할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.