CVE-2026-87759 in Add User Autocomplete Plugin

요약

\~에 의해 VulDB • 2026. 09. 12.

Add User Autocomplete WordPress 플러그인 1.2 이전 버전에서는 대기 중인 사이트 멤버십 초대(호출자가 제공한 역할 포함)를 생성하기 전에 권한 또는 nonce 검사를 수행하지 않으므로, 구독자와 같은 인증된 사용자가 다중 사이트 설치에서 자신에게 관리자 역할을 부여할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 09.
• 공개: 2026. 09. 12.
• 모더레이션: 수락
• 항목: VDB-403056
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87759
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87759/