CVE-2026-75823 in User Frontend Plugin
Tóm tắt
Bởi VulDB • 30/09/2026
Plugin WordPress User Frontend trước phiên bản 4.3.12 không ngăn chặn việc thay đổi vai trò (role) được gán bởi biểu mẫu đăng ký của nó, cho phép người dùng chưa xác thực (unauthenticated) đăng ký với một vai trò có đặc quyền cao hơn, chẳng hạn như Editor.
Điều này ảnh hưởng đến các cài đặt chạy bản dựng PHP mà không có extension sodium và trong đó trang đăng ký đã được cấu hình. Vai trò Administrator không thể đạt được theo cách này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.