CVE-2023-3460

CVE-2023-3460 Le plugin Ultimate Member WordPress avant la version 2.6.7 n'empêche pas les visiteurs de créer des comptes utilisateur avec des capacités arbitraires, permettant ainsi aux attaquants de créer des comptes administrateur à volonté. Ce script exploite cette vulnérabilité et analyse...