CVE-2026-12497

WordPress üçün Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content plaqini 4.16.18 versiyasından əvvəl ön hissədəki qeydiyyat rolu seçimi sahəsində konfiqurasiya edilmiş rol məhdudiyyətini ardıcıl tətbiq etmir. Ziyarətçiyə təklif olunan rollar dəsti və qeydiyyat emalçısının qəbul etdiyi rollar dəsti iki fərqli parser tərəfindən çıxarılır və təklif olunan rolların konfiqurasiyasının bəzi etibarlı üsulları üçün emalçı məhdudiyyəti nəzərə almır və hər hansı administrator olmayan rolu qəbul etməyə keçir. İctimai qeydiyyat emalçısında nonce-un olmaması ilə birlikdə bu, autentifikasiyadan keçməmiş ziyarətçiyə formanın təklif etmək üçün konfiqurasiya edildiyindən daha yüksək rol, məsələn Editor və ya Author ilə hesab qeydiyyatdan keçirməyə imkan verir.