CVE-2026-86406 in User Registration & Membership Plugin
Сводка
по VulDB • 13.09.2026
В плагине User Registration & Membership для WordPress до версии 5.2.8 не проверяются права пользователя, совершающего покупку подписки, и не валидируются способ оплаты или выбранный план. Это позволяет любому аутентифицированному пользователю (например, подписчику) получить роль WordPress, привязанную к платному плану, без её оплаты. Если владелец сайта сопоставил определённый план с привилегированной ролью, это приводит к повышению привилегий вплоть до уровня администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.