Vulnerabilidad en User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin para WordPress (CVE-2024-4958)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
01/06/2024
Última modificación:
03/06/2024
Descripción
El complemento User Registration – Custom Registration Form, Login Form, and User Profile WordPress Plugin para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'import_form_action' en versiones hasta la 3.2.0.1 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de colaborador y superiores, importen un formulario de registro con una función de usuario predeterminada de administrador. Si un administrador aprueba o publica una publicación o página con el código corto del formulario importado, cualquier usuario puede registrarse como administrador.
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA