CVE-2026-12251

Nome do Software Vulnerável e Versões Afetadas Ultimate Member WordPress plugin versões anteriores a 2.12.1

Description O plugin não filtra capacidades de nível de administrador das funções disponíveis para seleção nos formulários de registro. Além disso, a salvaguarda de pós-registro projetada para evitar a criação de contas elevadas está desativada por padrão. Isso permite que usuários não autenticados se registrem com uma função definida pelo site que possua capacidades de administrador, concedendo-lhes acesso administrativo total ao site, desde que tal função exista e um campo de seleção de função esteja ativo em um formulário de registro publicado.

Recommendations Atualize o Ultimate Member WordPress plugin para a versão 2.12.1 ou posterior.