EN ES
Empezar gratis
Menú

User Registration & Membership: problemas de seguridad conocidos

67 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 67 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 5.3.0 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 5.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-92798
Título del informe
User Registration & Membership <= 5.2.8 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via Referer Header via 'referrer_url' Smart Tag
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 5.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-92978
Título del informe
User Registration & Membership <= 5.2.8 - Cross-Site Request Forgery to trigger_bulk_action()
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-96660
Título del informe
User Registration & Membership <= 5.2.8 - Unauthenticated Stored Cross-Site Scripting via Checkbox Field Value
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 5.2.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-15222
Título del informe
User Registration & Membership <= 5.2.8 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via display_name
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-105882
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-109692
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.8 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-106597
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.8 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-106598
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.8 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.8 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-109699
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.8 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 5.2.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-103076
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.8 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.8 incluida
Arreglado en
5.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.3.0 o una más nueva.
ID oficial
CVE-2026-105881
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.7 incluida
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-96334
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.7 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.7 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.7 incluida
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-74017
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.7 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.2.8
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-80071
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder < 5.2.8 - Authenticated (Author+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría tomar el control de tu sitio como administrador (de la 4.4.6 a la 5.2.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 4.4.6 a la 5.2.7 incluida
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-86406
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder 4.4.6 - 5.2.7 - Authenticated (Subscriber+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (de la 5.0 a la 5.2.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 5.0 a la 5.2.7 incluida
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-86407
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder 5.0 - 5.2.7 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 5.2.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.2.8
Arreglado en
5.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.8 o una más nueva.
ID oficial
CVE-2026-80072
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder < 5.2.8 - Unauthenticated Open Redirect
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (anteriores a la 5.2.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.2.5
Arreglado en
5.2.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.5 o una más nueva.
ID oficial
CVE-2026-79995
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder < 5.2.5 - Authenticated (Subscriber+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 5.2.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.2.6
Arreglado en
5.2.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.6 o una más nueva.
ID oficial
CVE-2026-79996
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder < 5.2.6 - Authenticated (Custom Role+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.6 incluida
Arreglado en
5.2.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.7 o una más nueva.
ID oficial
CVE-2026-73995
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.6 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.6 incluida
Arreglado en
5.2.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.7 o una más nueva.
ID oficial
CVE-2026-73403
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.5 incluida
Arreglado en
5.2.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.6 o una más nueva.
ID oficial
CVE-2026-16736
Título del informe
User Registration & Membership <= 5.2.5 - Missing Authorization to Unauthenticated Account Creation While Registration Disabled
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.2 incluida
Arreglado en
5.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.3 o una más nueva.
ID oficial
CVE-2026-11966
Título del informe
User Registration & Membership <= 5.2.2 - Missing Authorization to Unauthenticated User Deletion via Stripe Handler
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 5.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.2 incluida
Arreglado en
5.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.3 o una más nueva.
ID oficial
CVE-2026-11961
Título del informe
User Registration & Membership <= 5.2.2 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.0 incluida
Arreglado en
5.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.1 o una más nueva.
ID oficial
CVE-2026-1869
Título del informe
User Registration & Membership <= 5.2.0 - Missing Authorization to Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.2 incluida
Arreglado en
5.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.3 o una más nueva.
ID oficial
CVE-2026-52701
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.1 incluida
Arreglado en
5.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.2 o una más nueva.
ID oficial
CVE-2026-11964
Título del informe
User Registration & Membership <= 5.2.1 - Unauthenticated PayPal Bypass to Membership Activation
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 5.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.2.1 incluida
Arreglado en
5.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.2 o una más nueva.
ID oficial
CVE-2026-11963
Título del informe
User Registration & Membership <= 5.2.1 - Authenticated (Subscriber+) Insecure Direct Object Reference to Membership Tier Modification
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.1.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.0 incluida
Arreglado en
5.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.2.0 o una más nueva.
ID oficial
CVE-2026-11965
Título del informe
User Registration & Membership <= 5.1.0 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.2 incluida
Arreglado en
5.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.3 o una más nueva.
ID oficial
CVE-2026-25425
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.1.2 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 5.1.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.5 incluida
Arreglado en
5.1.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.6 o una más nueva.
ID oficial
CVE-2026-7651
Título del informe
User Registration & Membership <= 5.1.5 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Media Deletion via 'profile-pic-url' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.1.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.5 incluida
Arreglado en
5.1.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.6 o una más nueva.
ID oficial
CVE-2026-6145
Título del informe
User Registration & Membership <= 5.1.5 - Unauthenticated Missing Authorization to Admin Approval Bypass via 'action' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.1.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.4 incluida
Arreglado en
5.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.5 o una más nueva.
ID oficial
CVE-2026-3601
Título del informe
User Registration & Membership <= 5.1.4 - Missing Authorization to Authenticated (Contributor+) Limited Page Content Modification
Primer aviso
Fuentes
Esta semana

Un desconocido podría enviar a tus visitantes desde tu sitio a un sitio dañino (hasta la 5.1.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.4 incluida
Arreglado en
5.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.5 o una más nueva.
ID oficial
CVE-2026-6203
Título del informe
User Registration & Membership <= 5.1.4 - Unauthenticated Open Redirect via 'redirect_to_on_logout' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.1.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.5 incluida
Arreglado en
5.1.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.6 o una más nueva.
ID oficial
CVE-2026-42652
Título del informe
User Registration <= 5.1.5 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.2 incluida
Arreglado en
5.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.3 o una más nueva.
ID oficial
CVE-2026-1865
Título del informe
User Registration & Membership <= 5.1.2 - Authenticated (Subscriber+) SQL Injection via membership_ids[]
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer (hasta la 5.1.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.4 incluida
Arreglado en
5.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.5 o una más nueva.
ID oficial
CVE-2026-4056
Título del informe
User Registration & Membership <= 5.1.4 - Missing Authorization to Authenticated (Contributor+) Content Access Rule Manipulation
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.9 incluida
Arreglado en
5.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.3 o una más nueva.
ID oficial
CVE-2026-32488
Título del informe
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 4.4.9 - Unauthenticated Remote Code Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 5.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.2 incluida
Arreglado en
5.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.3 o una más nueva.
ID oficial
CVE-2026-1492
Título del informe
User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation via Membership Registration
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 5.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.2 incluida
Arreglado en
5.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.3 o una más nueva.
ID oficial
CVE-2026-2356
Título del informe
User Registration & Membership <= 5.1.2 - Insecure Direct Object Reference to Unauthenticated Limited User Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 5.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.1.2 incluida
Arreglado en
5.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.1.3 o una más nueva.
ID oficial
CVE-2026-1779
Título del informe
User Registration & Membership <= 5.1.2 - Authentication Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2025-67956
Título del informe
User Registration <= 4.4.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 4.4.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.8 incluida
Arreglado en
4.4.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.4.9 o una más nueva.
ID oficial
CVE-2025-14976
Título del informe
User Registration & Membership <= 4.4.8 - Cross-Site Request Forgery to Arbitrary Post Deletion
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.4.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.9 incluida
Arreglado en
5.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 5.0 o una más nueva.
ID oficial
CVE-2026-24353
Título del informe
User Registration <= 4.4.9 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.4.6 incluida
Arreglado en
4.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.4.7 o una más nueva.
ID oficial
CVE-2025-13367
Título del informe
User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin <= 4.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.0 incluida
Arreglado en
4.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.4.0 o una más nueva.
ID oficial
CVE-2025-9085
Título del informe
User Registration & Membership <= 4.3.0 - Authenticated (Admin+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.2.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.4 incluida
Arreglado en
4.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.3.0 o una más nueva.
ID oficial
CVE-2025-6831
Título del informe
User Registration <= 4.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via urcr_restrict Shortcode
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.2.1 incluida
Arreglado en
4.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.2.2 o una más nueva.
ID oficial
CVE-2025-3281
Título del informe
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.2.1 - Insecure Direct Object Reference to Unauthenticated Limited User Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.5 incluida
Arreglado en
4.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.2.0 o una más nueva.
ID oficial
CVE-2025-39400
Título del informe
User Registration <= 4.1.5 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.3 incluida
Arreglado en
4.1.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.1.4 o una más nueva.
ID oficial
CVE-2025-3292
Título del informe
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Authenticated (Subscriber+) User Password Update
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.3 incluida
Arreglado en
4.1.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.1.4 o una más nueva.
ID oficial
CVE-2025-3282
Título del informe
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Unauthenticated Membership Modification
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 4.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.2 incluida
Arreglado en
4.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.1.3 o una más nueva.
ID oficial
CVE-2025-2594
Título del informe
User Registration & Membership <= 4.1.2 - Authentication Bypass
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.3 incluida
Arreglado en
4.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.0.4 o una más nueva.
ID oficial
CVE-2025-30899
Título del informe
User Registration <= 4.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 4.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.1 incluida
Arreglado en
4.1.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.1.2 o una más nueva.
ID oficial
CVE-2025-2563
Título del informe
User Registration & Membership <= 4.1.1 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.4 incluida
Arreglado en
4.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 4.1.0 o una más nueva.
ID oficial
CVE-2025-1511
Título del informe
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.0.4 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 3.2.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.0.1 incluida
Arreglado en
3.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 3.2.1 o una más nueva.
ID oficial
CVE-2024-4958
Título del informe
User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.2.0.1 - Missing Authorization to Privilege Escalation
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría tomar el control de tu sitio como administrador (hasta la 3.1.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.1.5 incluida
Arreglado en
3.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 3.2.0 o una más nueva.
ID oficial
CVE-2024-2417
Título del informe
User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.5 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.1.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.1.5 incluida
Arreglado en
3.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 3.2.0 o una más nueva.
ID oficial
CVE-2024-3295
Título del informe
User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.5 - Missing Authorization to Unauthenticated Media Deletion
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.1.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.1.4 incluida
Arreglado en
3.1.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 3.1.5 o una más nueva.
ID oficial
CVE-2024-1720
Título del informe
User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 3.1.4 - Unauthenticated Stored Self-Based Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.0.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.4.1 incluida
Arreglado en
3.0.4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 3.0.4.2 o una más nueva.
ID oficial
CVE-2023-5228
Título del informe
User Registration – Custom Registration Form, Login Form And User Profile For WordPress <= 3.0.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría ejecutar su propio código en tu sitio y tomar el control (hasta la 3.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.2 incluida
Arreglado en
3.0.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 3.0.2.1 o una más nueva.
ID oficial
CVE-2023-3342
Título del informe
User Registration <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.0.1 incluida
Arreglado en
3.0.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 3.0.2 o una más nueva.
ID oficial
CVE-2023-3343
Título del informe
User Registration <= 3.0.1 - Authenticated (Subscriber+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.3.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.2.1 incluida
Arreglado en
2.3.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 2.3.3 o una más nueva.
ID oficial
CVE-2023-29429
Título del informe
User Registration <= 2.3.2.1 - Missing Authorization via send_test_email
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.2.1 incluida
Arreglado en
2.3.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 2.3.3 o una más nueva.
ID oficial
CVE-2023-27459
Título del informe
User Registration <= 2.3.2.1 - PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.0 incluida
Arreglado en
2.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 2.3.1 o una más nueva.
ID oficial
CVE-2023-23987
Título del informe
User Registration <= 2.3.0 - Authenticated (Administrator+) Stored Cross Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.2.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.2.4 incluida
Arreglado en
2.2.41
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 2.2.41 o una más nueva.
ID oficial
CVE-2022-3912
Título del informe
User Registration <= 2.2.4 - Authenticated (Subscriber+) Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.5.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.5.5 incluida
Arreglado en
1.5.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza User Registration & Membership a la versión 1.5.6 o una más nueva.
Título del informe
User Registration <= 1.5.5 - Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)