PoC-CVE-2022-4939

हमलावर wp_ajax_nopriv_wcfm_ajax_controller AJAX क्रिया पर एक विशेष रूप से तैयार किया गया अनुरोध भेजता है ताकि सदस्यता पंजीकरण फॉर्म को संशोधित किया जा सके और पंजीकरण भूमिका को व्यवस्थापक की भूमिका पर सेट किया जा सके। फिर, प्लगइन अनुरोध को संसाधित करता है और सदस्यता पंजीकरण फॉर्म को संशोधित करता है ताकि उपयोगकर्ता व्यवस्थापक भूमिका के साथ पंजीकरण कर सकें।

हमलावर संशोधित सदस्यता पंजीकरण फॉर्म जमा करके व्यवस्थापक भूमिका के साथ एक नए उपयोगकर्ता के रूप में पंजीकरण कर सकता है।