CVE-2024-1290 in User Registration Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin per la registrazione degli utenti di WordPress precedente alla versione 2.12 non impedisce agli utenti con almeno il ruolo di collaboratore (contributor) di elaborare shortcode sensibili, consentendo loro di generare e divulgare URL validi per il reset della password, che possono utilizzare per assumere il controllo di qualsiasi account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.