CVE-2024-11293 in Pie Register Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das WordPress-Plugin „Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction Social Sites Login" ist in allen Versionen bis einschließlich 1.7.9 anfällig für eine Umgehung der Authentifizierung (Authentication Bypass). Dies liegt an einer unzureichenden Überprüfung des Benutzers, der durch das Social-Login-Token zurückgegeben wird. Dadurch ist es nicht authentifizierten Angreifern möglich, sich als jeder bestehende Benutzer auf der Website anzumelden, beispielsweise als Administrator, sofern sie Zugriff auf die E-Mail-Adresse haben und der Benutzer kein bereits vorhandenes Konto für den Dienst hat, der das Token ausgibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.