Foodbook Lite – Online Food Ordering System
A falta de autorização na função `registration()` permite que invasores não autenticados criem novas contas de usuário com a função 'customer' e obtenham cookies de autenticação. Isso ocorre porque a função, acessada via ação AJAX `wp ajax nopriv registration action`, não realiza a verificação de nonce, verificações de capacidade ou a verificação da opção `users can register` antes de executar `wp insert user()`. Isso ignora as configurações administrativas que desativam o registro de usuários.