CVE-2026-7651 in User Registration & Membership Plugin
Sumário
de VulDB • 03/06/2026
O plugin User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 5.1.5 (incluída). Isso ocorre devido à falta de validação de propriedade sobre um ID de anexo controlado pelo usuário, permitindo que o plugin armazene e exclua posteriormente anexos de mídia arbitrários sem verificar se o anexo referenciado pertence ao usuário solicitante. Isso possibilita que atacantes autenticados com acesso nível assinante ou superior excluam permanentemente anexos de mídia arbitrários carregados por qualquer outro usuário, incluindo administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.