CVE-2026-10522

Nome do Software Vulnerável e Versões Afetadas MemberHero WordPress plugin versões anteriores a 7.0

Descrição O plugin não restringe os campos de conta durante o processo de registro no frontend. Isso permite que invasores não autenticados registrem um novo usuário com uma função arbitrária, como Administrador, o que pode levar ao controle total do site e ao comprometimento de contas existentes.

Recomendações Desative e remova as versões do plugin anteriores a 7.0 até que uma versão que resolva totalmente este problema seja lançada. Desative o registro público e restrinja o acesso à funcionalidade de registro. Monitore o site em busca de contas de administrador inesperadas.