CVE-2026-18053

Nome do Software Vulnerável e Versões Afetadas MemberDash versões anteriores a 1.8.8

Description Existe um problema no ramo edit profile da função user account manager(). Uma falha de atribuição em massa ocorre quando os campos $ POST enviados são iterados e atribuídos ao objeto do membro atual via o método mágico set() do MS Model, sem uma lista de permissões de campos e sem verificações de capacidade ou propriedade no parâmetro id. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar um ID de usuário arbitrário através do parâmetro id para sobrescrever o endereço de e-mail e a senha de qualquer usuário do WordPress, incluindo o administrador do site, resultando em acesso administrativo total.

Recommendations Atualize o MemberDash para a versão 1.8.8 ou posterior.