CVE-2025-12095
Beschrijving NL
De plug-in Eenvoudige registratie voor WooCommerce voor WordPress is kwetsbaar voor Cross-Site Request Forgery in alle versies tot en met 1.5.8. Dit komt door ontbrekende nonce-validatie op de rolaanvragen admin page handler in het include/display-role-admin.php bestand. Dit maakt het mogelijk voor niet-geverifieerde aanvallers om wachtende rolverzoeken goed te keuren en gebruikersprivileges te escaleren via een vervalst verzoek, mits ze een sitebeheerder kunnen misleiden om een actie uit te voeren, zoals op een link klikken.
Origineel (Engels) tonen
The Simple Registration for WooCommerce plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.5.8. This is due to missing nonce validation on the role requests admin page handler in the includes/display-role-admin.php file. This makes it possible for unauthenticated attackers to approve pending role requests and escalate user privileges via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.