CVE-2026-85038

Nome do Software Vulnerável e Versões Afetadas B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More versões anteriores a 5.2.40

Descrição Usuários não autenticados podem se atribuir a grupos de clientes B2B restritos e ignorar o fluxo de aprovação manual de conta durante o autocadastro. Isso ocorre porque o plugin não valida se a função de registro enviada pelo usuário está realmente entre as funções selecionáveis, publicadas e disponíveis publicamente oferecidas no formulário de registro.

Recomendações Atualize para a versão 5.2.40 ou posterior.