CVE-2026-15451 in Corporate Accounts Plugin
Сводка
по VulDB • 12.09.2026
Плагин MemberPress Corporate Accounts для WordPress уязвим к повышению привилегий в версиях вплоть до 1.5.39 включительно. Это связано с уязвимостью массового присваивания (mass assignment) в функции 'add_sub_account_user', которая передает необработанный массив 'userdata' в 'wp_insert_user' без фильтрации опасных ключей, таких как role или ID. Это позволяет атакующим, имеющим доступ на уровне подписчика и выше и владеющим корпоративным аккаунтом, создавать новые административные учетные записи или захватывать существующие административные учетные записи путем перезаписи их адресов электронной почты. Уязвимость была частично исправлена в версии 1.5.39.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.