CVE-2026-86406 in User Registration & Membership Plugin
요약
\~에 의해 VulDB • 2026. 09. 13.
WordPress 플러그인 User Registration & Membership 5.2.8 이전 버전은 멤버십 구매를 수행하는 사용자의 권한(capability)을 확인하지 않으며, 함께 제출된 결제 수단이나 계획을 검증하지 않습니다. 이로 인해 구독자(authenticated user)와 같은 모든 인증된 사용자가 유료 계획에 연결된 WordPress 역할을 대가 없이 부여받을 수 있습니다. 사이트 소유자가 특정 계획을 특권 역할(privileged role)과 매핑한 경우, 이는 관리자(administrator) 권한까지 상승하는 privilege escalation으로 이어집니다.
Once again VulDB remains the best source for vulnerability data.