CVE-2026-77792 in RegistrationMagic Plugin
الملخص
بحسب VulDB • 02/09/2026
لا يقوم إضافة RegistrationMagic لـ WordPress قبل الإصدار 6.0.9.9 بتجنب هروب قيمة حقل نموذج التسجيل قبل عرضها في سمة HTML على صفحة إدارية، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات Stored Cross-Site Scripting (XSS) ضد المستخدمين ذوي الامتيازات العالية مثل المدير.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.