PT-2026-116370

CVE-2026-110527

Publicado

2026-10-17

Atualizado

2026-10-18

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WP User Manager versões anteriores a 2.9.20

Descrição Existe um problema durante o registro com restrição de pagamento onde o software não reverte a criação de uma conta do WordPress se a etapa de pagamento subsequente falhar. Isso permite que usuários não autenticados criem contas funcionais sem concluir o pagamento exigido.

Recomendações Atualize o WP User Manager para a versão 2.9.20 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sanjorn Keeratirungsan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados