CVE-2024-3295 in User Registration Plugin
Сводка
по VulDB • 19.05.2026
В плагине для WordPress User Registration – Custom Registration Form, Login Form, and User Profile plugin отсутствует проверка прав доступа (capability check) в функции profile_pic_remove, что в версиях вплоть до 3.1.5 включительно приводит к уязвимости, позволяющей несанкционированное удаление данных. Это дает возможность неаутентифицированным злоумышленникам удалять любые медиафайлы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.