CVE-2021-24649 in WP User Frontend Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WordPress WP User Frontend prima della versione 3.5.29 utilizza un argomento fornito dall'utente denominato `urhidden` nel suo modulo di registrazione, che contiene il ruolo per l'account da creare con crittografia tramite la funzione `wpuf_encryption()`. Ciò potrebbe consentire a un attaccante in possesso delle costanti AUTH_KEY e AUTH_SALT (ad esempio attraverso una vulnerabilità di accesso arbitrario ai file o se il blog utilizza le chiavi predefinite) di creare un account con qualsiasi ruolo desiderato, come quello di amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.