PT-2026-54497 · WordPress · Advanced Form Integration
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Advanced Form Integration — Connect Forms to 200+ Apps WordPress plugin versões anteriores a 2.1.1
Description
Existe um problema onde o plugin não restringe a função (role) do WordPress atribuída durante a criação de um usuário a partir de envios de formulários públicos. Quando uma configuração não padrão está ativa e uma integração mapeia a função do usuário para um campo de formulário público, visitantes não autenticados podem criar uma conta com privilégios de administrador.
Recommendations
Atualize o Advanced Form Integration — Connect Forms to 200+ Apps WordPress plugin para a versão 2.1.1 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Advanced Form Integration