PT-2026-60723 · WordPress · User Registration & Membership
CVE-2026-11966
·
Publicado
2026-06-26
·
Atualizado
2026-07-17
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
User Registration & Membership WordPress plugin versões anteriores a 5.2.3
Description
Existe um problema onde o plugin não realiza uma verificação de capacidade para chamadores não autenticados em uma ação de pagamento de assinatura. Isso permite que atacantes não autenticados excluam contas de usuários registrados recentemente e com pagamento pendente ao fornecer um identificador de usuário fornecido pelo chamador.
Recommendations
Atualize o plugin User Registration & Membership WordPress para a versão 5.2.3 ou posterior.
Exploit
Correção
DoS
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
User Registration & Membership