CVE-2025-2594 in User Registration & Membership Plugin

要約

〜によって MITRE • 2025年04月22日

The User Registration & Membership WordPress plugin before 4.1.3 does not properly validate data in an AJAX action when the Membership Addon is enabled, allowing attackers to authenticate as any user, including administrators, by simply using the target account's user ID.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2025年03月21日
• 公開: 2025年04月22日
• モデレーション: 承諾済み
• エントリ: VDB-302904
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.3 (VulDB)
• EPSS: 0.07427
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2594
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2594/