Uma vulnerabilidade crítica foi identificada no plugin de Registro de Usuário e Membro do WordPress, com o número de CVE-2026-1492. Isso expõe sites a riscos de bypass de autenticação e escalada de privilégios. A vulnerabilidade permite que atacantes remotos ganhem acesso administrativo completo sem credenciais válidas.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-1492
Plugin Afetado: User Registration & Membership (versões até 5.1.2)
Risco: Bypass de autenticação e escalada de privilégios
Impacto: Acesso administrativo completo sem credenciais válidas
Recomendação: Atualize o plugin para a versão mais recente ou remova-o se não for mais necessário.