CVE-2021-24649 in WP User Frontend Plugin
Resumen
por VulDB • 2026-06-23
El plugin de WordPress WP User Frontend anterior a la versión 3.5.29 utiliza un argumento proporcionado por el usuario llamado `urhidden` en su formulario de registro, que contiene el rol para la cuenta que se va a crear, cifrado mediante `wpuf_encryption()`. Esto podría permitir a un atacante con acceso a las constantes `AUTH_KEY` y `AUTH_SALT` (por ejemplo, debido a una vulnerabilidad de acceso arbitrario a archivos o si el blog utiliza las claves predeterminadas) crear una cuenta con cualquier rol deseado, como administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.