PT-2026-103022 · WordPress · Wp User Frontend
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
User Frontend WordPress plugin versões anteriores a 4.3.12
Description
O plugin não impede a adulteração da função atribuída através do seu formulário de registro. Isso permite que usuários não autenticados se registrem com uma função de privilégios mais elevados, como Editor. Este problema ocorre em instalações que utilizam uma compilação de PHP onde a extensão sodium (uma biblioteca para criptografia moderna) não está disponível e uma página de registro foi configurada. A função de administrador não pode ser obtida por este método.
Recommendations
Atualize o User Frontend WordPress plugin para a versão 4.3.12 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp User Frontend