在 ProfilePress WordPress 插件的用户注册组件中发现了一个严重漏洞。此安全缺陷编号为 CVE-2021-34621，允许未经授权的用户以管理员权限在网站上注册，可能导致网站安全完全受损。
该漏洞位于 RegistrationAuth.php 文件中，该文件是 ProfilePress 插件的一部分。该组件负责处理用户注册。
此安全问题影响 ProfilePress 插件版本 3.0.0 至 3.1.3。使用这些版本中的任何一个的网站都存在被利用的风险。
利用此漏洞，恶意行为者能够在 WordPress 网站上以提升的权限注册，从而获得对管理功能和敏感数据的未授权访问。这可能导致对受感染网站的完全控制、未经授权的内容篡改以及潜在的数据泄露。
强烈建议网站管理员采取以下措施：
立即更新：将 ProfilePress 插件升级到 3.1.3 之后的版本，因为此漏洞已在后续版本中修复。
安全审计：执行彻底的安全审计，以识别受影响网站上的任何未授权访问或可疑活动迹象。
用户审查：审查注册用户列表，查找任何未授权或可疑帐户，并撤销其权限。
监控：实施持续监控和入侵检测机制，以便及时检测和响应任何未授权操作。
此 PoC 仅用于教育目的！