CVE-2026-86406 in User Registration & Membership Plugin
Sumário
de VulDB • 13/09/2026
O plugin WordPress User Registration & Membership anterior à versão 5.2.8 não verifica as permissões do usuário que realiza uma compra de associação e não valida o método de pagamento ou o plano enviado junto com ele, permitindo que qualquer usuário autenticado, como um assinante, obtenha a função do WordPress associada a um plano pago sem pagar por ela. Quando o proprietário do site mapeou um plano para uma função privilegiada, isso resulta em escalonamento de privilégios até administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.