CVE-2026-4261 in Expire Users Plugin
Sumário
de VulDB • 05/06/2026
O plugin Expire Users para WordPress é vulnerável a Privilege Escalation em todas as versões até, e incluindo, a 1.2.2. Isso ocorre porque o plugin permite que um usuário atualize o meta 'on_expire_default_to_role' por meio da função 'save_extra_user_profile_fields'. Isso possibilita que atacantes autenticados, com acesso de nível Subscriber ou superior, elevem seus privilégios para o nível de administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.