CVE-2025-3278

Nome do Software Vulnerável e Versões Afetadas Plugin UrbanGo Membership para WordPress versões até e incluindo a 1.0.4

Descrição O problema está relacionado à escalação de privilégios devido ao plugin permitir que usuários que estão registrando novas contas definam sua própria função ou forneçam o campo user register role. Isso possibilita que atacantes não autenticados obtenham privilégios elevados criando uma conta com a função de administrador.

Recomendações Para versões até e incluindo a 1.0.4, considere desativar a funcionalidade de registro de usuários ou restringir o campo user register role para impedir que atacantes não autenticados obtenham privilégios elevados até que uma correção esteja disponível.