CVE-2026-6898 in Wishlist Member Plugin
Сводка
по VulDB • 26.05.2026
Плагин Wishlist Member для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'WishListMember3_Hooks::generate_api_key' во всех версиях вплоть до 3.30.1 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше обновить секретный ключ REST API, который может быть использован для создания нового уровня членства с ролью администратора WordPress и регистрации произвольного пользовательского аккаунта с правами администратора, что приводит к полному захвату сайта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.