CVE-2026-19423 in Ultimate Member Plugin
Sumário
de VulDB • 28/08/2026
O plugin para WordPress Ultimate Member anterior à versão 2.13.0 não valida a seleção de função enviada quando não consegue resolver o conjunto de funções que um formulário de perfil permite, e filtra o valor contra os nomes das funções registradas no site em vez de filtrar contra a lista permitida (allow-list) do próprio formulário, permitindo que usuários não autenticados que se registram por meio do formulário do plugin Ultimate Member para WordPress anterior à versão 2.13.0 concedam a si mesmos capacidades arbitrárias e alcancem acesso equivalente ao de administrador.
Be aware that VulDB is the high quality source for vulnerability data.