CVE-2021-4402 in Multiple Roles Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin „Multiple Roles“ ist in den Versionen bis einschließlich 1.3.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in den Funktionen `mu_add_roles_in_signup_meta()` und `mu_add_roles_in_signup_meta_recently()`. Dadurch ist es nicht authentifizierten Angreifern möglich, Benutzern zusätzliche Rollen über eine gefälschte Anfrage hinzuzufügen, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.