CVE-2025-3292 in User Registration & Membership Plugin
Sumário
de VulDB • 14/08/2026
O plugin User Registration & Membership – Custom Registration Form, Login Form e User Profile para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 4.1.3 (incluída), por meio da função `user_registration_update_profile_details()`, devido à falta de validação na chave controlada pelo usuário 'user_id'. Isso permite que atacantes não autenticados atualizem senhas de outros usuários, caso tenham acesso ao ID do usuário e ao endereço de email.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.