PT-2025-40507 · WordPress · Restrict User Registration

Nabil Irawan · CVE-2025-9892 · Publicado 2025-10-03 · Atualizado 2025-10-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Restrict User Registration para WordPress em versões anteriores à 1.0.2

Descrição O plugin Restrict User Registration para WordPress está vulnerável a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela falta de validação adequada de nonce dentro da função update(). Um atacante não autenticado poderia potencialmente modificar as configurações do plugin ao enganar um administrador do site para realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize o plugin Restrict User Registration para a versão 1.0.2 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-9892

Produtos afetados

Restrict User Registration

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/8f51aa9f-056a-441c-8752-edb1c7277808?source=cve · Nota
• https://t.me/CVEtracker/34011 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/restrict-user-registration/trunk/index.php#L149 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9892 · Nota de Segurança
• https://twitter.com/CVEnew/status/1974076258767011856 · Publicação no Twitter