Katalog CVE
CVE-2026-12394
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka MemberGlut dla WordPressa przed wersją 1.1.5 nie weryfikuje roli wybranej podczas rejestracji z przodu strony, co pozwala nieuwierzytelnionym użytkownikom zarejestrować konto z dowolną rolą, w tym administratorem, prowadząc do pełnego przejęcia witryny.
Ocena ryzyka
Atakujący może zarejestrować konto z rolą administratora, co daje mu pełną kontrolę nad witryną.
Rekomendacja
Zaktualizuj wtyczkę MemberGlut do wersji 1.1.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise.