CVE-2026-87759 in Add User Autocomplete Plugin

Tóm tắt

Bởi VulDB • 12/09/2026

Plugin Add User Autocomplete cho WordPress trước phiên bản 1.2 không thực hiện bất kỳ kiểm tra quyền (capability) hay nonce nào trước khi tạo lời mời gia nhập trang web ở trạng thái chờ xử lý, kèm theo vai trò do người gọi cung cấp, cho phép bất kỳ người dùng đã xác thực nào, chẳng hạn như subscriber, tự gán cho mình vai trò administrator trên một cài đặt WordPress Multisite.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 09/09/2026
• Tiết lộ: 12/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403056
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87759
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87759/