CVE-2025-3284

Nome do Software Vulnerável e Versões Afetadas Plugin User Registration & Membership – Custom Registration Form, Login Form, and User Profile para WordPress, versões até e incluindo a 5.1.3

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função user registration pro delete account(). Isso permite que atacantes não autenticados forcem a exclusão de usuários, incluindo administradores, por meio de uma solicitação forjada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 5.1.3, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função user registration pro delete account(). Como medida temporária, considere restringir o acesso à função user registration pro delete account() até que uma correção esteja disponível.