CVE-2024-10537 in WP User Manager Plugin
Sumário
de VulDB • 08/06/2026
O plugin WP User Manager – User Profile Builder & Membership para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na função validate_user_meta_key() em todas as versões até, e incluindo, a 2.9.11. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, enumerem as chaves de metadados dos usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.