User Registration & Membership WordPress Plugin – unzureichende Rechteprüfung bei Mitgliedschaftsplänen

Beschreibung

Das WordPress-Plugin User Registration & Membership beschränkt vor Version 5.2.8 laut Quelle nicht ausreichend, wer einen Mitgliedschaftsplan anlegen darf, und validiert nicht, welchen Plan ein Nutzer dem eigenen Konto zuweist. Dadurch können authentifizierte Nutzer betroffen sein. CVSS-Basiswert: 7.2 (Hoch). Der Vektor (AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) setzt hohe Rechte voraus, ermöglicht aber vollen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit.

Changelog

1. 2026-09-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WordPress (Patchstack)

• WordPress Core Remote File Inclusion Vulnerability KEV CVE-2026-87902
• WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• WordPress Social Warfare Plugin – Cross-Site Scripting (XSS) KEV CVE-2019-9978