CVE-2026-15930 in Simple Membership Plugin
Сводка
по VulDB • 03.08.2026
В плагине Simple Membership для WordPress до версии 4.7.8 не проверяется факт неудачного создания пользователя во время регистрации перед использованием возвращаемого значения в качестве идентификатора пользователя (user ID) для обновления учетной записи, что позволяет атакующим без аутентификации перезаписывать данные основной административной учетной записи (включая адрес электронной почты) и захватывать контроль над этой учетной записью через процесс сброса пароля.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.