CVE-2023-4213 in Simplr Registration Form Plus+ Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin Simplr Registration Form Plus+ ist in den Versionen bis einschließlich 2.4.5 anfällig für Insecure Direct Object References (IDOR). Dies liegt daran, dass das Plugin benutzerkontrollierten Zugriff auf Objekte ermöglicht, wodurch ein Benutzer die Autorisierung umgehen und auf Systemressourcen zugreifen kann. Dadurch können authentifizierte Angreifer mit Abonnentenberechtigungen oder höheres Passwort von Benutzern ändern und potenziell Administrator-Konten übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.