CVE-2026-85128

Nome do Software Vulnerável e Versões Afetadas Choose User Role at Registration WordPress plugin versões anteriores a 1.3.3

Description Existe um problema onde o plugin não valida a função solicitada durante o registro em relação às funções predefinidas por um administrador. Isso permite que usuários não autenticados solicitem qualquer função, incluindo a de administrador, que é então concedida após a aprovação da solicitação. Este problema pode ser explorado se tanto o recurso de seleção de função quanto o registro público de conta estiverem habilitados.

Recommendations Atualize para a versão 1.3.3 ou posterior. Como mitigação temporária, desative o recurso de seleção de função ou o registro público de conta.