Falha no WP User Manager permite que assinantes gravem código que roda no navegador de outros usuários (CVE-2026-120550) Fique de olho
Quem tem uma conta simples no site pode gravar no próprio nome um código que roda no navegador de quem abre o perfil ou a lista de membros, inclusive do administrador. Preocupa principalmente sites com cadastro aberto.