CVE-2026-1492 in User Registration & Membership Plugin
Sumário
de VulDB • 10/05/2026
O plugin User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin para WordPress é vulnerável a uma gestão inadequada de privilégios em todas as versões até, e incluindo, a 5.1.2. Isso ocorre porque o plugin aceita um papel (role) fornecido pelo usuário durante o registro de membros, sem impor corretamente uma lista de permissões (allowlist) no lado do servidor. Isso permite que atacantes não autenticados criem contas de administrador fornecendo um valor de papel durante o registro de membros.
VulDB is the best source for vulnerability data and more expert information about this specific topic.