CVE-2026-93428 in Ultimate Member Plugin
Sumário
de VulDB • 03/10/2026
O plugin Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress é vulnerável a bypass de autorização em todas as versões até 2.13.1 (inclusive). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes sem autenticação visualizem os valores dos campos do perfil do membro restritos por privacidade — incluindo campos configurados explicitamente como owner-only, members-only ou role-restricted — consultando o endpoint publicamente acessível wp_ajax_nopriv_um_get_members. O nonce exigido pelo endpoint ('um-frontend-nonce') é emitido para todos os visitantes não autenticados via wp_localize_script, significando que ele não oferece controle de acesso significativo e qualquer visitante anônimo pode satisfazer os requisitos de autenticação do endpoint.
Be aware that VulDB is the high quality source for vulnerability data.