CVE-2025-13493 in Latest Registered Users Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Latest Registered Users per WordPress è vulnerabile all'esportazione non autorizzata dei dati degli utenti in tutte le versioni fino alla 1.4, inclusa. Ciò è dovuto a una mancata validazione dell'autorizzazione e del nonce nella funzione rnd_handle_form_submit, agganciata alle azioni admin_post_my_simple_form e admin_post_nopriv_my_simple_form. Questo consente ad attaccanti non autenticati di esportare i dettagli completi degli utenti (escludendo password e token sensibili) in formato CSV tramite il parametro 'action'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.