Ad

CVE-2026-85038

NONE
Обновлено 6 сентября 2026
WordPress
Параметр Значение
Уязвимые версии до 5.2.40
Поставщик WordPress
Публичный эксплойт Нет

Плагин B2BKing — Ultimate WooCommerce B2B и оптовая торговля — оптовые цены, форма оптового заказа и многое другое. Плагин WordPress до версии 5.2.40 не проверяет, является ли роль, выбранная во время регистрации, действительно предложенной в регистрационной форме, что позволяет неаутентифицированным пользователям причислять себя к ограниченным группам клиентов B2B и пропускать рабочий процесс ручного утверждения учетной записи во время самостоятельной регистрации.

Показать оригинальное описание (EN)

The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plugin before 5.2.40 does not verify that a role selected during registration is one actually offered on the registration form, allowing unauthenticated users to assign themselves to restricted B2B customer groups and to skip the manual account-approval workflow during self-registration.