CVE-2026-75957 · CVSS 9.8 · The Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform plugin for WordPress is vulnerable to Authentication Bypass in all …

NVD (CVSS crítico) · 1 oct, 10:16

El plugin Ultimate Multisite para WordPress es vulnerable a un bypass de autenticación en todas las versiones hasta la 2.15.0. Un atacante no autenticado puede iniciar sesión como cualquier usuario existente, incluyendo Super Admin de red, conociendo solo su dirección de correo electrónico.