User Registration & Membership < 5.2.2 - Subscriber+ Cross-User Role and Membership Tier Modification via IDOR

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (WPScan). Не зависят от анализа CPE в NVD и обычно опережают его.

• Unknown User Registration & Membership

  • до 5.2.2затронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-11964User Registration & Membership < 5.2.2 - Unauthenticated PayPal Webhook Signature Verification Bypass Leading to Membership Activation
  36Наблюдать
• CVE-2026-11961User Registration & Membership < 5.2.3 - Unauthenticated Privilege Escalation via Unbound members_data Membership ID
  32Наблюдать
• CVE-2026-86406User Registration & Membership < 5.2.8 - Subscriber+ Privilege Escalation via Membership Purchase
  30Наблюдать
• CVE-2026-16736User Registration & Membership < 5.2.6 - Unauthenticated Account Creation While Registration Disabled
  30Наблюдать
• CVE-2026-80071User Registration & Membership < 5.2.8 - Author+ Privilege Escalation to Administrator
  28Наблюдать
• CVE-2026-79996User Registration & Membership < 5.2.6 - Authenticated Privilege Escalation via Login Settings
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.