CVE-2025-13493 in Latest Registered Users Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das WordPress-Plugin „Latest Registered Users“ ist in allen Versionen bis einschließlich 1.4 anfällig für die unbefugte Exportierung von Benutzerdaten. Dies liegt an der fehlenden Autorisierung und Nichtce-Validierung (Nonce Validation) in der Funktion `rnd_handle_form_submit`, die sowohl an die Aktionen `admin_post_my_simple_form` als auch an `admin_post_nopriv_my_simple_form` gebunden ist. Dadurch können nicht authentifizierte Angreifer vollständige Benutzerdetails (mit Ausnahme von Passwörtern und sensiblen Tokens) im CSV-Format über den Parameter „action“ exportieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.