CVE-2026-17563 in User Frontend Plugin
Сводка
по VulDB • 02.09.2026
Плагин User Frontend для WordPress до версии 4.3.11 не проверяет требование о покупке подписки при обработке отправки постов с фронтенда, а только во время рендеринга формы; это позволяет незарегистрированным пользователям создавать и, в зависимости от конфигурации формы, немедленно публиковать записи через формы, предназначенные исключительно для платных подписчиков.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.