CVE-2026-87835: falha de média gravidade em Front End Users
Front End Users <= 3.2.35 - Unauthenticated Membership Level and Account Status Self-Assignment
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.5epss 0.2%
The Front End Users WordPress plugin through 3.2.35 does not restrict which account attributes a visitor may set when registering through its front-end forms, allowing unauthenticated users to assign themselves an arbitrary membership level and to mark their own account as approved, confirmed and paid, bypassing the Front End Users WordPress plugin through 3.2.35's content restrictions and its registration gating.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · Front End UsersPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/9a761c19-1608-43f7-9ab3-f92f3fc0aadf/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Front End Users
No mesmo produto, das mais perigosas para as menos.