GHSA-mx72-jqqr-rmpp: обход авторизации в плагине Ultimate Member
Плагин Ultimate Member для WordPress уязвим к обходу авторизации во всех версиях до 2.13.1 включительно. Неаутентифицированные злоумышленники могут просматривать значения полей профилей участников, ограниченных настройками конфиденциальности.
CERT24