cve-2026-1492

Một lỗ hổng nghiêm trọng vừa được phát hiện trong plugin User Registration & Membership cho WordPress, công cụ đang được hơn 60.000 website sử dụng để quản lý tài khoản thành viên và gói thuê bao. Lỗ hổng được định danh CVE-2026-1492 với điểm CVSS 9.8, cho phép kẻ tấn công tạo tài khoản quản trị...