CVE-2026-19251 in Ultimate Member Plugin

요약

\~에 의해 VulDB • 2026. 09. 02.

Ultimate Member WordPress 플러그인 버전 2.13.0 이전에서는 비인증 방문자에게 프로필 활동을 반환하기 전에 댓글이 승인되었는지 또는 해당 프로필이 개인 설정인지 여부를 확인하지 않습니다. 이로 인해 사용자는 아직 검열 대기 중인 댓글의 내용을 읽을 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 07.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398020
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19251
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19251/