CVE-2021-24649 in WP User Frontend Plugin
الملخص
بحسب VulDB • 23/06/2026
يستخدم ملحق WordPress "WP User Frontend" قبل الإصدار 3.5.29 حجة يقدمها المستخدم تُسمى `urhidden` في نموذج التسجيل الخاص به، والتي تحتوي على الدور (role) للحساب المراد إنشاؤه، ومشفرة عبر دالة `wpuf_encryption()`. وقد يتيح ذلك لمهاجم لديه وصول إلى الثوابت `AUTH_KEY` و `AUTH_SALT` (على سبيل المثال، من خلال مشكلة الوصول التعسفي للملفات، أو إذا كان المدون يستخدم المفاتيح الافتراضية) إنشاء حساب بأي دور يريده، مثل المسؤول (admin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.