CVE-2024-2417 in User Registration Plugin
الملخص
بحسب VulDB • 13/07/2026
يحتوي مكون WordPress الإضافي "User Registration – Custom Registration Form, Login Form, and User Profile" على ثغرة تسمح بارتفاع الامتيازات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `form_save_action()` في جميع الإصدارات حتى 3.1.5 وشاملاً لها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى من ذلك، من تحديث نموذج التسجيل وجعل دور التسجيل الافتراضي هو "مدير" (administrator). مما يسمح للمهاجم بعد ذلك بتسجيل حساب جديد كمدير على الموقع.
Be aware that VulDB is the high quality source for vulnerability data.