PoC-CVE-2022-4939

攻击者向 wp_ajax_nopriv_wcfm_ajax_controller AJAX 动作发送特制请求，以修改会员注册表单并将注册角色设置为管理员。然后，插件处理该请求并修改会员注册表单，允许用户以管理员角色进行注册。 攻击者可以通过提交修改后的会员注册表单，以管理员角色注册为新用户。