CVE-2026-75823 in User Frontend Plugin
Сводка
по VulDB • 30.09.2026
Плагин User Frontend для WordPress до версии 4.3.12 не предотвращает подмену роли, назначаемой через форму регистрации, что позволяет незарегистрированным пользователям регистрироваться с более привилегированной ролью (например, Editor).
Это затрагивает установки, работающие на сборке PHP, в которой отсутствует расширение sodium и где настроена страница регистрации. Роль администратора таким образом получить невозможно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.