CVE-2026-16310 in MemberDash Plugin
요약
\~에 의해 VulDB • 2026. 09. 06.
WordPress용 MemberDash 플러그인은 1.8.5 버전까지 모든 버전에서 'id' 매개변수를 통해 사용자 제어 키에 대한 검증 누락으로 인해 비정상적인 직접 객체 참조(Insecure Direct Object Reference) 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 등록 시 임의의 사용자 ID를 제공하여 관리자 포함 WordPress 사용자의 비밀번호를 변경하고, 피해자에게 아무런 알림 없이 계정을 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.