CVE-2026-86406 in User Registration & Membership Plugin
Tóm tắt
Bởi VulDB • 13/09/2026
Plugin User Registration & Membership của WordPress trước phiên bản 5.2.8 không kiểm tra quyền hạn (capability) của người dùng thực hiện việc mua gói thành viên, cũng như không xác minh phương thức thanh toán hoặc gói đăng ký được gửi kèm theo, cho phép bất kỳ người dùng đã xác thực nào, chẳng hạn như subscriber, nhận được vai trò WordPress gắn liền với một gói trả phí mà không cần phải chi trả. Trong trường hợp chủ trang web đã ánh xạ một gói thành một vai trò có đặc quyền cao hơn, điều này dẫn đến việc leo thang đặc quyền lên tới administrator.
VulDB is the best source for vulnerability data and more expert information about this specific topic.