CVE-2026-87835
NieznaneStreszczenie
Wtyczka WordPress Front End Users do wersji 3.2.35 nie ogranicza atrybutów konta, które odwiedzający może ustawić podczas rejestracji przez formularze front-endowe. Umożliwia to nieuwierzytelnionym użytkownikom przypisanie sobie dowolnego poziomu członkostwa oraz oznaczenie własnego konta jako zatwierdzone, potwierdzone i opłacone, omijając ograniczenia treści i bramkowanie rejestracji wtyczki.
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą uzyskać nieautoryzowany dostęp do treści zastrzeżonych i obejść mechanizmy kontroli rejestracji, co prowadzi do naruszenia kontroli dostępu.
Rekomendacja
Zaktualizuj wtyczkę Front End Users do wersji nowszej niż 3.2.35, która zawiera poprawkę ograniczającą atrybuty konta podczas rejestracji.
Inne podatności w Front End Users
Zobacz wszystkie- CVE-2025-62072Średnie
Wtyczka Front End Users dla WordPressa ma podatność na brak autoryzacji, która dotyczy wersji do 3.2.33 włącznie. Problem umożliwia nieautoryzowany dostęp do funkcji, które powinny wymagać odpowiednich uprawnień.
- CVE-2025-58235Średnie
Wtyczka Front End Users do WordPressa zawiera podatność na ataki typu Stored XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
The Front End Users WordPress plugin through 3.2.35 does not restrict which account attributes a visitor may set when registering through its front-end forms, allowing unauthenticated users to assign themselves an arbitrary membership level and to mark their own account as approved, confirmed and paid, bypassing the Front End Users WordPress plugin through 3.2.35's content restrictions and its registration gating.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS