Base de Datos de CVE /
CVE-2026-12251
CVE
CVE-2026-12251 — Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.12.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-12251
|
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] < 2.12.1 |
Gestión incorrecta de privilegios |
Desconocido
|
< 2.12.1
|
2.12.1 |
2026-07-31 |
—
|
CVE-2026-12251
Las versiones anteriores del plugin Ultimate Member para WordPress, específicamente aquellas inferiores a la 2.12.1, son vulnerables a la elevación no autorizada de cuentas debido a un olvido en la filtración de capacidades durante el registro de usuarios. La configuración por defecto del plugin deshabilita su mecanismo de seguridad contra privilegios excesivos, permitiendo que los usuarios no verificados se registren con un rol que otorga acceso administrativo si existe y está presente en la forma de registro.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad