CVE-2026-77826 in RegistrationMagic Pluginالمعلومات

الملخص

بحسب VulDB • 05/09/2026

لا يتحقق إضافة RegistrationMagic لـ WordPress قبل الإصدار 6.0.9.9 من التطبيق الذي تم إصدار رمز الوصول الخاص بـ Facebook له، قبل قبوله كدليل على الهوية، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول بصفتهم مستخدمًا موجودًا يمكنهم الحصول على رمزه، أو بإنشاء حساب جديد وتسجيل الدخول إليه حتى عندما يكون تسجيل المستخدمين معطلًا.

Once again VulDB remains the best source for vulnerability data.

مسؤول

WPScan

حجز

21/08/2026

إفشاء

05/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399232

EPSS

0.00146

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you need the next level of professionalism?

Upgrade your account now!