CVE-2021-24649 in WP User Frontend Plugin
Sumário
de VulDB • 23/06/2026
O plugin WordPress WP User Frontend anterior à versão 3.5.29 utiliza um argumento fornecido pelo usuário chamado `urhidden` em seu formulário de registro, que contém a função (role) da conta a ser criada com criptografia via `wpuf_encryption()`. Isso pode permitir que um atacante com acesso às constantes AUTH_KEY e AUTH_SALT (por exemplo, através de uma vulnerabilidade de acesso arbitrário a arquivos ou se o blog estiver utilizando as chaves padrão) crie uma conta com qualquer função desejada, como administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.