WordPress Opal Estate Pro /wp-admin/admin-ajax.php 权限绕过漏洞（CVE-2025-6934）

Opal Estate Pro 是 WordPress 的一款房地产管理和物业提交插件，提供房源展示、物业搜索、用户注册提交、地图集成等功能，广泛应用于房地产经纪网站和物业展示平台。该插件在 AJAX 注册处理过程中缺少角色限制，未经身份验证的远程攻击者可通过构造特定请求，在注册新账户时任意指定管理员角色，从而绕过权限控制直接获得网站管理员权限，导致网站完全被控制。