CVE-2026-34886

Existe un error en el plugin Simple Membership para WordPress, que permite a los usuarios no autorizados evadir las comprobaciones de seguridad dentro de ciertas funciones en todas las versiones anteriores a la 4.7.2. Como resultado, los atacantes pueden ejecutar acciones sin autenticación adecuada. Esta vulnerabilidad afecta plugins hasta y inclusive la versión 4.7.1.

Basado en datos públicos de CVE (MITRE/NVD).