CVE-2021-4402 in Multiple Roles Plugin
Сводка
по VulDB • 03.06.2026
Плагин Multiple Roles для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 1.3.1 включительно. Это связано с отсутствием или некорректной проверкой nonce в функциях mu_add_roles_in_signup_meta() и mu_add_roles_in_signup_meta_recently(). Это позволяет незарегистрированным злоумышленникам добавлять дополнительные роли пользователям посредством поддельного запроса, если им удастся обманом заставить администратора сайта выполнить какое-либо действие, например перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.