In2Code

A extensão falha ao restringir quais grupos de usuários do frontend um usuário autenticado pode atribuir à sua própria conta quando o plugin de edição de perfil utiliza a configuração de campo padrão. Essa falha permite a escalada de privilégios via autoatendimento para grupos arbitrários do frontend.

A extensão não exige um token de confirmação de administrador dedicado ao processar solicitações de aprovação de administrador. Isso permite que um usuário comum autoaprove uma conta pendente usando um hash de confirmação de usuário, que pode ser obtido por qualquer visitante através da ação pública de reenvio de confirmação.

A visualização de detalhes do usuário da extensão não verifica se o registro de usuário solicitado corresponde ao alvo configurado ou logado. Isso permite que visitantes com acesso ao plugin Detail ou List recuperem dados de perfil de outros usuários do frontend, como nome, e-mail, data de nascimento e endereço, fornecendo um `user ID` arbitrário.

O controlador de convites falha ao interromper o processamento após o redirecionamento ao encontrar entradas inválidas, como um hash ausente ou usuários inexistentes, desativados ou excluídos. Isso permite que um invasor não autenticado reative e defina uma nova senha para qualquer conta de usuário de frontend existente.