CVE-2026-3571
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Pie Register dla WordPressa zawiera brak sprawdzenia uprawnień w funkcji pie_main(), co pozwala nieuwierzytelnionym atakującym na zmianę statusu formularza rejestracyjnego. Podatność dotyczy wersji do 3.8.4.8 włącznie.
Ocena ryzyka
Atakujący może wyłączyć lub zmienić formularz rejestracyjny, co może uniemożliwić rejestrację nowych użytkowników lub umożliwić nieautoryzowany dostęp.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Pie Register do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
The Pie Register – User Registration, Profiles & Content Restriction plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the pie_main() function in all versions up to, and including, 3.8.4.8. This makes it possible for unauthenticated attackers to change registration form status.