CVE-2026-6203 in User Registration & Membership Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das WordPress-Plugin „User Registration & Membership“ ist in den Versionen bis einschließlich 5.1.4 anfällig für Open Redirect. Dies liegt an der unzureichenden Validierung von benutzergestützten URLs, die über den GET-Parameter `redirect_to_on_logout` übermittelt werden, bevor Benutzer weitergeleitet werden. Der GET-Parameter `redirect_to_on_logout` wird direkt an WordPress-Funktion `wp_redirect()` statt an die domänenbeschränkte Funktion `wp_safe_redirect()` übergeben. Obwohl `esc_url_raw()` zur Bereinigung fehlerhafter URLs angewendet wird, schränkt es das Umleitungsziel nicht auf die lokale Domäne ein, sodass Angreifer einen speziell formulierten Link erstellen können, der Benutzer nach dem Abmelden zu potenziell bösartigen externen URLs weiterleitet. Dies könnte genutzt werden, um Phishing-Angriffe zu erleichtern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.