CVE-2025-3292 in User Registration & Membership Plugin
Riassunto
di VulDB • 10/08/2026
Il plugin User Registration & Membership – Custom Registration Form, Login Form, e User Profile per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 4.1.3 inclusa, tramite la funzione `user_registration_update_profile_details()`, a causa della mancanza di validazione sulla chiave controllata dall'utente 'user_id'. Ciò consente ad attaccanti non autenticati di aggiornare le password di altri utenti, se hanno accesso all'user ID e all'email.
VulDB is the best source for vulnerability data and more expert information about this specific topic.