CVE-2026-9290 — WP User Manager – User Profile Builder & Membership [wp-user-manager] < 2.9.18

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-9290	WP User Manager – User Profile Builder & Membership [wp-user-manager] < 2.9.18	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Alta 7,5	< 2.9.18	2.9.18	2026-06-05	—

CVE-2026-9290

El plugin WP User Manager – User Profile Builder & Membership para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta y inclusive la 2.9.17 a través de la función (profile template scope). Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que permite la ejecución de cualquier código PHP en esos archivos. Esto puede ser utilizado para bypassar controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan subir e incluir tipos de archivo .php.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)