PT-2026-57631 · WordPress · User Registration & Membership

Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-11963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas User Registration & Membership WordPress plugin versões anteriores a 5.2.2

Descrição Existe um problema onde o plugin falha ao realizar uma verificação de autorização durante uma ação de upgrade de assinatura. O sistema identifica o usuário a ser modificado com base em um identificador fornecido pelo chamador em vez do usuário autenticado no momento. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, altere a função do WordPress e o nível de assinatura de outros usuários.

Recomendações Atualize o User Registration & Membership WordPress plugin para a versão 5.2.2 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-11963

Produtos afetados

User Registration & Membership

Referências · 4

• 🔥 https://wpscan.com/vulnerability/a34a916a-983e-48a5-8f10-99214ee3b613 · Exploit
• https://twitter.com/CVEnew/status/2076612863700168765 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-11963 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2076614209622749328 · Publicação no Twitter