CVE-2026-11961

सारांश

# यूज़र रजिस्ट्रेशन और मेंबरशिप वर्डप्रेस प्लगइन 5.2.3 से पहले के संस्करण में यह सत्यापन नहीं होता कि सार्वजनिक पंजीकरण के दौरान प्रस्तुत की गई मेंबरशिप टियर, पंजीकरण फॉर्म द्वारा अनुमत टियर में से एक है, इससे पहले कि उस टियर से जुड़ी उपयोगकर्ता भूमिका सौंपी जाए। यह बिना प्रमाणीकरण वाले उपयोगकर्ताओं को किसी भी प्रकाशित मेंबरशिप टियर में पंजीकरण करने और उसकी भूमिका प्राप्त करने की अनुमति देता है — ऐसे टियर के मौजूद होने पर एडमिनिस्ट्रेटर तक की भूमिका प्राप्त की जा सकती है।

• CVE-2026-11961एक्सप्लॉइट

  CVE-2026-11961 — UserRegistration: WordPress User Registration <= 5.2.2 विशेषाधिकार वृद्धि। गलत कॉन्फ़िगर की गई सदस्यता भूमिकाएँ → बिना प्रमाणीकरण के एडमिन निर्माण → साइट से समझौता। CVSS 8.1