Une vulnérabilité critique a été corrigée dans le plugin WordPress « User Registration & Membership ». Ce plugin permet de créer des formulaires d’inscription et de gérer les comptes utilisateurs et les systèmes d’adhésion sur les sites WordPress.

La vulnérabilité « CVE-2026-1492 » est due à une mauvaise validation des privilèges lors du processus d’inscription. Lorsqu’un formulaire d’enregistrement est soumis, le plugin ne vérifie pas correctement le rôle utilisateur fourni dans la requête. Un attaquant non authentifié peut manipuler la requête d’inscription afin de s’attribuer un rôle administrateur.

L’exploitation de cette vulnérabilité permet à un attaquant distant de créer un compte administrateur sans authentification, ce qui peut entraîner une compromission complète du site WordPress affecté.