CVE-2026-4248WordPress Ultimate Member插件在2.11.2及之前版本存在敏感信息泄露漏洞。由于`[um_loggedin]`短代码处理了密码重置链接模板标签，具有投稿者权限的攻击者可通过诱导管理员预览恶意文章，窃取管理员的密码重置令牌，从而接管账户。
该漏洞核心在于Ultimate Member插件对`[um_loggedin]`短代码的处理逻辑存在缺陷。该短代码允许在文章内容中使用`{usermeta:password_reset_link}`标签，系统会将其替换为当前查看者的密码重置链接。攻击者只需拥有投稿者（Contributor）权限，即可创建一篇包含该标签的恶意待发布文章。为了获取生成的链接，攻击者会在文章中嵌入指向外部服务器的资源（如`<img>`标签）。当具有高权限的管理员预览这篇文章时，服务器会解析标签生成管理员的密码重置令牌，并触发外部资源请求将令牌发送给攻击者。攻击者利用该令牌即可重置管理员密码，完全接管站点。这种利用方式利用了WordPress的权限模型和插件的模板功能。