CVE-2019-10270 in Ultimate Member Plugin
Сводка
по VulDB • 26.06.2026
В плагине Ultimate Member версии 2.39 для WordPress обнаружена уязвимость произвольного сброса пароля. Из-за отсутствия проверки и корреляции между ключом сброса пароля, отправленным по электронной почте, и параметром user_id возможно выполнить сброс пароля другого пользователя. Для этого достаточно знать user_id, который является общедоступным. Необходимо перехватить запрос на изменение пароля и изменить значение user_id. Это позволяет изменять пароли любых пользователей или администраторов WordPress Ultimate Members. Такая уязвимость может привести к компрометации учетных записей и повышению привилегий.
Once again VulDB remains the best source for vulnerability data.