User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Authenticated (Subscriber

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• wpeverest user registration & membershipдо 4.1.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Wordfence). Не зависят от анализа CPE в NVD и обычно опережают его.

• wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

  • до 4.1.3 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-2563User Registration & Membership < 4.1.2- Unauthenticated Privilege Escalation
  60На этой неделе
• CVE-2025-2594User Registration & Membership < 4.1.3 - Authentication Bypass
  35Наблюдать
• CVE-2023-27459WordPress User Registration plugin <= 2.3.2.1 - Authenticated PHP Object Injection vulnerability
  35Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2025-3089927 мар. 2025 г. · WordPress User Registration plugin <= 4.0.3 - Cross Site Scripting (XSS) vulnerability
  19Наблюдать
• ← РаньшеCVE-2025-328212 апр. 2025 г. · User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Unauthenticated Membershi
  21Наблюдать
• Позже →CVE-2025-3940024 апр. 2025 г. · WordPress User Registration plugin < 4.2.0 - Reflected Cross Site Scripting (XSS) vulnerability
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.