CVE-2025-12095 in Simple Registration for WooCommerce Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin „Simple Registration for WooCommerce“ ist in allen Versionen bis einschließlich 1.5.8 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an der fehlenden Nonce-Validierung im Admin-Seitenhandler für Rollen-Anfragen in der Datei includes/display-role-admin.php. Dadurch können nicht authentifizierte Angreifer ausstehende Rollen-Anfragen genehmigen und Benutzerrechte eskalieren, indem sie einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link durchzuführen.
Once again VulDB remains the best source for vulnerability data.