CVE-2026-25467

Wtyczka User Registration (ThemeGrill) do WordPressa w wersjach do 5.2.8 zawiera błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress User Registration (ThemeGrill) w wersjach od n/a do 5.2.8 jest podatna na Stored Cross-site Scripting z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce użytkownika.

Podatność nieuwierzytelnionego złamania kontroli dostępu (Broken Access Control) w wtyczce User Registration w wersjach do 5.2.7 włącznie. Niezalogowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione, np. do panelu administracyjnego lub wrażliwych zasobów.

Wtyczka User Registration w wersjach do 5.3.0 zawiera podatność typu Cross Site Scripting (XSS) umożliwiającą użytkownikowi z rolą Subscriber wstrzyknięcie złośliwego skryptu. Może to prowadzić do wykonania kodu w przeglądarce innych użytkowników.

Wtyczka User Registration (ThemeGrill) do wersji 5.3.0 zawiera podatność typu Missing Authorization wynikającą z niewystarczającej kontroli dostępu. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

W wtyczce User Registration od ThemeGrill występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.8.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia odzyskanie osadzonych danych wrażliwych. Atakujący może wykorzystać tę lukę do wyciągnięcia poufnych informacji z systemu.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.

Wtyczka User Registration do wersji 5.2.8 zawiera podatność na Cross-Site Request Forgery (CSRF), co umożliwia atakującemu zmuszenie uwierzytelnionego użytkownika do wykonania niepożądanych działań. Atak może być przeprowadzony bez wiedzy ofiary.