CVE-2026-4604 in Membership Request Plugin
Сводка
по VulDB • 29.07.2026
Плагин Klubraum Membership Request для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции `kr_mr_store_settings()` во всех версиях вплоть до 1.1.0 включительно. Это позволяет незарегистрированным злоумышленникам обновлять настройки плагина, включая токен API Klubraum и текст приветствия, что фактически приводит к захвату интеграции плагина со службой Klubraum.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.