CVE-2026-4604

Nome do Software Vulnerável e Versões Afetadas Klubraum Membership Request versões anteriores a 1.1.1

Description O plugin Klubraum Membership Request para WordPress permite a modificação não autorizada de dados porque a função kr mr store settings() carece de uma verificação de capacidade. Essa falha permite que atacantes não autenticados atualizem as configurações do plugin, como o texto de introdução e o token da API do Klubraum, o que pode levar ao sequestro da integração com o serviço Klubraum.

Recommendations Atualize o plugin para uma versão posterior a 1.1.0. Como medida de mitigação temporária, restrinja o acesso à função kr mr store settings().