CVE-2025-12095 in Simple Registration for WooCommerce Plugin
Riassunto
di VulDB • 26/07/2026
Il plugin Simple Registration per WooCommerce di WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.5.8 inclusa. Ciò è dovuto all'assenza della validazione del nonce nel gestore delle richieste amministrative relative ai ruoli, presente nel file includes/display-role-admin.php. Questo consente ad attaccanti non autenticati di approvare le richieste di ruolo pendenti ed escalare i privilegi degli utenti tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
Once again VulDB remains the best source for vulnerability data.