CVE

CVE-2026-39659 — Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] <= 2.11.3 (unfixed)

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-39659 Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin [ultimate-member] <= 2.11.3 (unfixed) Desconocido < 2.11.3 2.11.3 2026-02-17

CVE-2026-39659

Existe una debilidad de seguridad en el complemento Ultimate Member para WordPress, donde las comprobaciones de permisos insuficientes permiten a individuos no autorizados ejecutar ciertas acciones sin autenticación adecuada. La vulnerabilidad afecta versiones del complemento hasta y inclusive la 2.11.3, lo que podría permitir a actores malintencionados saltarse los controles de acceso.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.