CVE-2025-2594 in User Registration & Membership Plugin

Resumen

por MITRE • 2025-04-22

El complemento User Registration & Membership de WordPress anterior a la versión 4.1.3 no valida correctamente los datos en una acción AJAX cuando el complemento de membresía está habilitado, lo que permite a los atacantes autenticarse como cualquier usuario, incluidos los administradores, simplemente usando el ID de usuario de la cuenta de destino.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2025-03-21
• Divulgación: 2025-04-22
• Moderación: aceptado
• Artículo: VDB-302904
• CPE: listo
• CWE: CWE-287 (confirmado)
• Explotación: Descargar
• CVSS: 7.3 (VulDB)
• EPSS: 0.07427
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2594
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2594/