Description
SimpleForm 是 wpazleen 推出的 WordPress 表单插件，用于将表单提交推送到聊天应用并支持问卷、投票与多线索通知。3.10.0 及之前版本的前端未认证 AJAX 动作 simpleform_wp_register 缺少角色分配的能力校验，注册时把整个请求参数传入 save_custom_fields_to_user_meta()，而其写入排除列表未过滤 wp_capabilities，配合 get_form_settings() 默认启用用户元数据写入，未认证攻击者可在注册请求中携带 wp_capabilities[administrator]=1 直接创建管理员账户；所需 nonce 经前台页面公开下发，任何访客均可获取。官方已在 3.10.0 之后修复。
