CVE-2026-75823 in User Frontend Plugin
Sumário
de VulDB • 30/09/2026
O plugin WordPress User Frontend anterior à versão 4.3.12 não impede a manipulação do papel (role) atribuído pelo seu formulário de registro, permitindo que usuários não autenticados se registrem com um papel mais privilegiado, como Editor.
Isso afeta instalações que executam uma compilação PHP onde a extensão sodium está indisponível e em que uma página de registro foi configurada. O papel (role) de administrador não pode ser obtido dessa maneira.
Be aware that VulDB is the high quality source for vulnerability data.