CVE-2026-87835
Beschrijving NL
De Front End Users WordPress-plug-in via 3.2.35 beperkt niet welke accountkenmerken een bezoeker kan instellen bij het registreren via de front-endformulieren, waardoor niet-geverifieerde gebruikers zichzelf een willekeurig lidmaatschapsniveau kunnen toewijzen en hun eigen account kunnen markeren als goedgekeurd, bevestigd en betaald, waarbij de Front End Users WordPress-plug-in wordt omzeild door de inhoudsbeperkingen van 3.2.35 en de registratiepoort.
Origineel (Engels) tonen
The Front End Users WordPress plugin through 3.2.35 does not restrict which account attributes a visitor may set when registering through its front-end forms, allowing unauthenticated users to assign themselves an arbitrary membership level and to mark their own account as approved, confirmed and paid, bypassing the Front End Users WordPress plugin through 3.2.35's content restrictions and its registration gating.