CVE-2021-33831

简介 该应用程序用于根据德国感染法追踪人员，以便追溯新冠肺炎感染链。它由名为iCampus的学生项目创建，不仅用于维尔道大学，还用于科特布斯-森夫滕贝格大学。大约有1万人受到影响。大学的访客需要使用此应用程序。 该应用程序由Vue前端和Laravel后端组成。后端公开了访客用户注册端点/corona-app-backend/api/account/register，允许大学的访客注册。大学的成员可以使用他们的单点登录用户名/密码组合登录。 问题描述...

CVE-2023-3460

Ultimate Member - Panoramica Benvenuti nel repository GitHub di Ultimate Member! Ultimate Member è un potente e flessibile plugin per profili utente e iscrizioni per WordPress, ma a volte i plugin presentano alcune vulnerabilità e portano al compromesso del sito web. Avviso importante: si prega d...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Argomenti: -u / --url → URL base di WordPress es. https://target.com/wordpress/ --form → URL completo del modulo di registrazione es. https://target.com/wpr/default-registration/ Esempio: root@kitploit: python3 CVE-2025-4334.py -u...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

User Registration & Membership WordPress plugin - Open Redirect

User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName Path Traversal PoC Questo repository contiene una proof of concept benigna per CVE-2026-36227, un problema di path traversal nella gestione della registrazione utente di Easy Chat Server 3.1. Questo repository è destinato esclusivamente a ricerca di...

CVE-2026-10522

CVE-2026-10522 affects the MemberHero WordPress plugin through version 6.9. The vulnerability exists in the plugin's frontend registration process , which does not restrict which account fields can be supplied. This allows unauthenticated attackers to register a new user with an arbitrary role—in...

CVE-2025-2563

CVE-2025-2563 O plugin User Registration & Membership para WordPress anterior à versão 4.1.2 não impede que os usuários definam a função de suas contas quando o Membership Addon está habilitado, levando a um problema de escalonamento de privilégios e permitindo que usuários não autenticados...

CVE-2026-11961

CVE-2026-11961 Strumento per exploit di massa per CVE-2026-11961 che colpisce il plugin WordPress User Registration & Membership. Caratteristiche Rilevamento della versione del plugin Supporto per singolo target Elaborazione batch di target Supporto multi-thread Credenziali casuali o personalizza...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Advisory 15 - 00/00/06 Programma: phpBB 2.0.15 Homepage: http://www.phpbb.com Versioni Vulnerabili: phpBB 2.0.15 e versioni precedenti Rischio: Alto!! Impatto: Molteplici vulnerabilità DoS. Descrizione phpBB è un potente sistema di bacheca open source completamente...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple User Registration per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 6.3 inclusa. Ciò è dovuto a insufficienti restrizioni sui metadati utente che possono...

WordPress User Registration & Membership plugin < 5.2.6 - Authenticated Privilege Escalation vulnerability

Authenticated Privilege Escalation vulnerability discovered by Artus KG in WordPress Plugin User Registration versions 5.2.6...

EUVD-2026-67683

WWBN AVideo through version 30.0 fails to enforce authentication on the report4.json.php and report4.1.json.php endpoints, allowing unauthenticated access to user registration statistics. Attackers can send GET requests to these endpoints to retrieve daily and cumulative user-registration counts...

CVE-2026-81732

WWBN AVideo through version 30.0 contains an information disclosure vulnerability caused by missing authentication on the report4.json.php and report4.1.json.php endpoints. An unauthenticated attacker can issue GET requests to retrieve daily and cumulative user-registration counts without any ses...

CVE-2021-34621-EXPLOIT

CVE-2021-34621 - Escalation dei privilegi di WordPress È stata identificata una vulnerabilità critica nel componente di registrazione utente del plugin WordPress ProfilePress. Questa falla di sicurezza, identificata come CVE-2021-34621, consente a utenti non autorizzati di registrarsi su siti web...