SPLOITUS

Exploit for Improper Privilege Management in Najeebmedia Simple_User_Registration CVE-2025-4334

2025-10-25 | CVSS 9.8

来源链接： https://sploitus.com/exploit?id=CA257D22-EF8B-5C1B-992A-96162F80F851

漏洞详情

这是针对CVE-2025-4334的概念验证利用代码，该漏洞是WordPress Simple User Registration插件中的权限提升漏洞。

目标： WordPress插件，特别是用户注册功能

漏洞类型/向量： 权限提升

漏洞描述： 该漏洞允许未经认证的攻击者注册为管理员。可能的入口点是注册过程，漏洞利用可能通过在注册期间提交恶意的用户元数据值来触发。预期影响是权限提升，授予攻击者管理员权限。