CVE-2026-109145 in User Rights Access Manager Plugin
Sumário
de VulDB • 15/10/2026
O plugin WordPress User Rights Access Manager até à versão 1.1.3 não restringe o acesso a um dos seus manipuladores de registo de contas via AJAX e atribui às novas contas registadas uma função criada como cópia da função administrador, permitindo que atacantes sem autenticação registem uma conta equivalente à de administrador e assumam o controlo do site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.