CVE-2026-87835: fallo de gravedad media en Front End Users
Front End Users <= 3.2.35 - Unauthenticated Membership Level and Account Status Self-Assignment
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.5epss 0.2%
The Front End Users WordPress plugin through 3.2.35 does not restrict which account attributes a visitor may set when registering through its front-end forms, allowing unauthenticated users to assign themselves an arbitrary membership level and to mark their own account as approved, confirmed and paid, bypassing the Front End Users WordPress plugin through 3.2.35's content restrictions and its registration gating.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
Unknown · Front End UsersPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/9a761c19-1608-43f7-9ab3-f92f3fc0aadf/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Front End Users
En el mismo producto, de las más peligrosas a las menos.