Плагин регистрации пользователей и членства в WordPress до версии 5.2.6 не выполняет проверку возможностей при сохранении настроек входа в систему, позволяя аутентифицированным пользователям, которым были предоставлены возможности управления плагином регистрации и членства пользователей в WordPress до версии 5.2.6, но не полный доступ администратора, изменять произвольные параметры сайта и повышать свои привилегии до администратора.
Показать оригинальное описание (EN)
The User Registration & Membership WordPress plugin before 5.2.6 does not perform a capability check when saving its login settings, allowing authenticated users who have been granted a User Registration & Membership WordPress plugin before 5.2.6 management capability but not full administrator access to change arbitrary site options and escalate their privileges to administrator.