CVE-2026-79996 in User Registration & Membership Plugin
요약
\~에 의해 VulDB • 2026. 08. 28.
User Registration & Membership WordPress 플러그인 버전 5.2.6 이전에서는 로그인 설정을 저장할 때 권한 확인(capability check)이 수행되지 않아, User Registration & Membership WordPress 플러그인 관리 기능은 부여되었지만 전체 관리자 접근 권한은 없는 인증된 사용자가 임의의 사이트 옵션을 변경하고 자신의 특권을 관리자 수준으로 상승시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.