CVE-2026-80071 in User Registration & Membership PluginИнформация

Сводка

по VulDB • 13.09.2026

Плагин User Registration & Membership для WordPress до версии 5.2.8 не ограничивает корректно круг лиц, которые могут создавать планы членства или проверять план, который пользователь привязывает к своему аккаунту, что позволяет аутентифицированным пользователям с уровнем доступа "Author" и выше назначать себе произвольную роль и повышать свои права до уровня Administrator.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

WPScan

Резервировать

25.08.2026

Раскрытие

13.09.2026

Модерация

принято

Вход

VDB-403237

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!