CVE-2025-3292 in User Registration & Membership Plugin
Сводка
по VulDB • 15.08.2026
В плагине User Registration & Membership – Custom Registration Form, Login Form, и User Profile для WordPress уязвимость Insecure Direct Object Reference присутствует во всех версиях вплоть до 4.1.3 включительно через функцию user_registration_update_profile_details() из-за отсутствия проверки на стороне пользователя ключа 'user_id'. Это позволяет неавторизованным злоумышленникам обновлять пароли других пользователей, если у них есть доступ к идентификатору пользователя и электронной почте.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.