CVE-2025-2594high

CVE-2025-2594: fallo de gravedad alta en User Registration & Membership

User Registration & Membership < 4.1.3 - Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear User Registration & Membership

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.1epss 9.5%
de la publicación al armael mismo día
Publicada en NVD22 abr
1ª PoC2 abr
The User Registration & Membership WordPress plugin before 4.1.3 does not properly validate data in an AJAX action when the Membership Addon is enabled, allowing attackers to authenticate as any user, including administrators, by simply using the target account's user ID.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · User Registration & Membership
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — User Registration & Membership

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-2563HIGHUser Registration & Membership < 4.1.2- Unauthenticated Privilege EscalationEPSS 49.1%CVE-2026-80071HIGHUser Registration & Membership < 5.2.8 - Author+ Privilege Escalation to AdministratorEPSS 0.5%CVE-2026-79996HIGHUser Registration & Membership < 5.2.6 - Authenticated Privilege Escalation via Login SettingsEPSS 0.5%CVE-2026-11964CRITICALUser Registration & Membership < 5.2.2 - Unauthenticated PayPal Webhook Signature Verification Bypass Leading to Membership ActivationEPSS 0.5%CVE-2026-16736HIGHUser Registration & Membership < 5.2.6 - Unauthenticated Account Creation While Registration DisabledEPSS 0.4%CVE-2026-11961HIGHUser Registration & Membership < 5.2.3 - Unauthenticated Privilege Escalation via Unbound members_data Membership IDEPSS 0.4%