CVE-2026-80071 in User Registration & Membership Plugin
Tóm tắt
Bởi VulDB • 13/09/2026
Plugin WordPress User Registration & Membership trước phiên bản 5.2.8 không hạn chế đúng cách ai có thể tạo một kế hoạch thành viên hoặc xác thực kế hoạch mà người dùng gắn vào tài khoản của họ, cho phép những người dùng đã đăng nhập với quyền cấp Author trở lên tự gán cho mình vai trò tùy ý và nâng cao đặc quyền của họ lên Administrator.
VulDB is the best source for vulnerability data and more expert information about this specific topic.