CVE-2026-15930 in Simple Membership Plugin
Sumário
de VulDB • 03/08/2026
O plugin WordPress Simple Membership anterior à versão 4.7.8 não verifica se a criação do usuário falhou durante o registro antes de usar o valor retornado como ID do usuário para atualizar uma conta, permitindo que atacantes não autenticados sobrescrevam os dados da conta do administrador principal (incluindo o endereço de e-mail) e assumam o controle dessa conta por meio do fluxo de redefinição de senha.
Once again VulDB remains the best source for vulnerability data.