CVE-2026-73995

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wtyczka User Registration w wersji 5.2.6 i starszych ma podatność na złamanie uwierzytelniania przez użytkownika z rolą Subscriber. Oznacza to, że subskrybent może uzyskać nieautoryzowany dostęp do kont lub funkcji, do których nie powinien mieć uprawnień.

Ryzyko polega na tym, że użytkownik o niskich uprawnieniach może przejąć konta lub uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności i integralności.

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.