CVE-2026-4882 in User Registration Advanced Fields Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin „User Registration Advanced Fields“ ist in allen Versionen bis einschließlich 1.6.20 anfällig für das Hochladen beliebiger Dateien, da in der Funktion `URAF_AJAX::method_upload` keine Validierung der Dateitypen durchgeführt wird. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code in Remote-Umgebung (Remote Code Execution, RCE) ermöglichen kann. Hinweis: Die Schwachstelle kann nur ausgenutzt werden, wenn dem Formular ein Feld „Profilbild“ hinzugefügt wurde.
Be aware that VulDB is the high quality source for vulnerability data.