CVE-2026-104803 · CVSS 9.8 · The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the `uuid` …

NVD (CVSS crítico) · 10 oct, 10:17

El plugin WPCOM Member para WordPress presenta una vulnerabilidad de bypass de autenticación (CVE-2026-104803, CVSS 9.8) en todas las versiones hasta la 1.7.27. Un atacante sin autenticación puede falsificar solicitudes GET para crear entradas forjadas en la sesión global y acceder como cualquier usuario, incluyendo administradores, siempre que conozca el openid o unionid vinculado a la cuenta social del objetivo y que el sitio tenga al menos un proveedor social configurado.