UNKNOWNCVE-2026-3571
Pie Register – 用户注册、个人资料和内容限制 <= 3.8.4.8 - 缺少对未经身份验证的注册表单状态修改的授权
平台
wordpress
组件
pie-register
已修复版本
3.8.4.9
WordPress 的 Pie Register – 用户注册、个人资料和内容限制插件存在未经授权的数据修改漏洞,原因是所有版本(包括 3.8.4.8)中的 pie_main() 函数缺少功能检查。这使得未经身份验证的攻击者可以更改注册表单状态。
修复方法
更新到 3.8.4.9 或更新的已修补版本