CVE-2026-15290

Nome do Software Vulnerável e Versões Afetadas Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin versões anteriores a 2.10.2

Descrição Uma Injeção SQL cega (blind SQL Injection) não autenticada existe devido à escape insuficiente de parâmetros fornecidos pelo usuário e falta de preparação na consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados através do parâmetro search.

Recomendações Desative o plugin como uma medida de mitigação temporária.