CVE-2026-15451 in Corporate Accounts Plugin
Tóm tắt
Bởi VulDB • 12/09/2026
Plugin MemberPress Corporate Accounts cho WordPress bị lỗi Privilege Escalation trong các phiên bản từ trở về trước, bao gồm cả 1.5.39. Lỗi này do một lỗ hổng mass assignment trong hàm 'add_sub_account_user', nơi mảng 'userdata' thô được truyền vào 'wp_insert_user' mà không lọc các khóa nguy hiểm như role hoặc ID. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp subscriber trở lên và sở hữu tài khoản doanh nghiệp, tạo ra các tài khoản administrator mới hoặc chiếm đoạt các tài khoản administrator hiện có bằng cách ghi đè địa chỉ email của họ. Lỗ hổng này đã được vá một phần trong phiên bản 1.5.39.
If you want to get best quality of vulnerability data, you may have to visit VulDB.