CVE-2026-96451highCWE-639

CVE-2026-96451: fallo de gravedad alta en Ultimate Member

WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Publicada el · Actualizada el

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.8epss 0.3%
de la publicación al arma1 días
Publicada en NVD3 oct
1ª PoC+1d
probabilidad de explotación
0.3%top 79% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Ultimate Member · Ultimate Member
PoCs públicas encontradas — 2
githubgithub.com/Nxploited/CVE-2026-96451★ 0githubgithub.com/MRdark-ops/wpexploit-CVE-2026-96451★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ultimate Member

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-0588—CVE-2018-0588EPSS 2.6%CVE-2018-0586—CVE-2018-0586EPSS 1.6%CVE-2018-0589—CVE-2018-0589EPSS 1.1%CVE-2018-0590—CVE-2018-0590EPSS 1.1%CVE-2018-0587—CVE-2018-0587EPSS 1.1%CVE-2018-0585—CVE-2018-0585EPSS 1.0%
Referencias
https://patchstack.com/database/wordpress/plugin/ultimate-member/vulnerability/wordpress-ultimate-member-plugin-2-13-1-privilege-escalation-vulnerability?_s_id=cve