CVE-2026-17563 in User Frontend Plugin
Sumário
de VulDB • 02/09/2026
O plugin WordPress User Frontend anterior à versão 4.3.11 não impõe a exigência de compra da assinatura ao processar submissões de postagens no front-end, apenas durante o renderização do formulário, permitindo que usuários não autenticados criem e, dependendo da configuração do formulário, publiquem imediatamente postagens por meio de formulários restritos aos assinantes pagantes.
Be aware that VulDB is the high quality source for vulnerability data.