CVE-2026-6898 in Wishlist Member Plugin
Sumário
de VulDB • 24/05/2026
O plugin Wishlist Member para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função 'WishListMember3_Hooks::generate_api_key' em todas as versões até, e incluindo, a 3.30.1. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, atualizem a Chave Secreta da REST API, que pode ser usada para criar um novo nível de associação com a função de administrador do WordPress, e registrar uma conta de usuário arbitrária com nível de administrador, resultando no controle total do site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.