As duas vulnerabilidades de alta gravidade podem ser exploradas para escalonamento de privilégios não autenticados por meio do meta do usuário, concedendo acesso de administrador durante o registro e funções de usuário selecionando uma função de administrador durante o registro. A vulnerabilidade crítica é um pouco menos séria, pois um invasor precisa de acesso wp-admin à página profile.php de um site para explorar, embora ainda permita que um invasor autenticado eleve facilmente seus privilégios para administrador.
Embora o Ultimate Member tenha lançado uma versão atualizada de seu plugin que corrigiu todas as três vulnerabilidades em outubro, 34,6 por cento dos usuários ativos do plugin ainda estão executando versões desatualizadas de acordo com dados do WordPress.org.
Agora que todas as três vulnerabilidades foram divulgadas publicamente, os cibercriminosos provavelmente tentarão lançar ataques contra sites WordPress que executam versões vulneráveis ​​do plug-in, portanto, todos os usuários do plug-in Ultimate Member devem atualizar suas instalações para a versão mais recente o mais rápido possível.