CVE-2014-8802 in Pie Register

Résumé

par VulDB • 04/06/2026

Le plugin Pie Register avant la version 2.0.14 pour WordPress ne restreint pas correctement l'accès à certaines fonctions dans pie-register.php, ce qui permet aux attaquants distants de (1) ajouter un utilisateur en téléchargeant un fichier CSV falsifié ou (2) activer un compte utilisateur via une action verifyit.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/11/2014
• Divulgation: 23/01/2015
• Modérer: accepté
• Entrée: VDB-73749
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07797
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8802
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8802/