CVE-2024-11293 in Pie Register Plugin
Résumé
par VulDB • 05/08/2026
Le plugin WordPress « Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction Social Sites Login » présente une vulnérabilité de contournement d'authentification dans toutes les versions jusqu'à la 1.7.9 incluse. Cela est dû à une vérification insuffisante de l'utilisateur renvoyé par le jeton (token) de connexion sociale. Il devient ainsi possible pour des attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, tel qu'un administrateur, s'ils ont accès à l'e-mail et si l'utilisateur ne dispose pas déjà d'un compte existant pour le service qui renvoie le jeton.
VulDB is the best source for vulnerability data and more expert information about this specific topic.