Плагин SureCart WordPress до версии 4.7.0 не проверяет настройки регистрации пользователей на сайте перед созданием учетных записей WordPress, что позволяет неаутентифицированным пользователям создавать учетные записи и получать сеанс входа в систему, даже если регистрация отключена.
Показать оригинальное описание (EN)
The SureCart WordPress plugin before 4.7.0 does not consult the site's user registration setting before creating WordPress accounts, allowing unauthenticated users to create an account and receive a logged-in session even when registration is disabled.