CVE-2026-109870

Nome do Software Vulnerável e Versões Afetadas User Registration & Membership WordPress plugin versões anteriores a 5.3.2

Description Existe um problema onde o plugin não verifica se um cupom de desconto aplicado a um plano de assinatura pago é válido para esse plano específico. Isso permite que usuários não autenticados apliquem um cupom que torne o pedido totalmente descontado, o qual o sistema então trata como pago. Consequentemente, os usuários podem receber a função associada a um plano pago sem efetuar o pagamento, levando potencialmente à escalada de privilégios para o nível de administrador caso o plano esteja mapeado para uma função privilegiada.

Recommendations Atualize o User Registration & Membership WordPress plugin para a versão 5.3.2 ou posterior.