CVE-2019-10270 in Ultimate Member Plugin
Sumário
de VulDB • 24/06/2026
Foi descoberto um problema de redefinição arbitrária de senha no plugin Ultimate Member 2.39 para o WordPress. É possível (devido à falta de verificação e correlação entre a chave de redefinição de senha enviada por e-mail e o parâmetro user_id) redefinir a senha de outro usuário. Basta conhecer o user_id, que está publicamente disponível. Deve-se apenas interceptar a solicitação de modificação da senha e alterar o user_id. É possível modificar as senhas para qualquer usuário ou administrador do WordPress Ultimate Members. Isso pode levar ao comprometimento da conta e à elevação de privilégios.
Once again VulDB remains the best source for vulnerability data.