CVE-2026-96451highCWE-639

CVE-2026-96451: falha de alta gravidade em Ultimate Member

WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Publicada em · Atualizada em

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.8epss 0.3%
da publicação à arma1 dias
Publicada no NVD3 de out.
1ª PoC+1d
probabilidade de exploração
0.3%top 79% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Ultimate Member · Ultimate Member
PoCs públicas encontradas — 2
githubgithub.com/Nxploited/CVE-2026-96451★ 0githubgithub.com/MRdark-ops/wpexploit-CVE-2026-96451★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Ultimate Member

No mesmo produto, das mais perigosas para as menos.

CVE-2018-0588—CVE-2018-0588EPSS 2.6%CVE-2018-0586—CVE-2018-0586EPSS 1.6%CVE-2018-0589—CVE-2018-0589EPSS 1.1%CVE-2018-0590—CVE-2018-0590EPSS 1.1%CVE-2018-0587—CVE-2018-0587EPSS 1.1%CVE-2018-0585—CVE-2018-0585EPSS 1.0%
Referências
https://patchstack.com/database/wordpress/plugin/ultimate-member/vulnerability/wordpress-ultimate-member-plugin-2-13-1-privilege-escalation-vulnerability?_s_id=cve