CVE-2024-10508 in RegistrationMagic Plugin
Resumen
por VulDB • 2026-06-06
El plugin RegistrationMagic – User Registration Plugin with Custom Registration Forms para WordPress es vulnerable a escalación de privilegios mediante toma de cuentas en todas las versiones hasta la 6.0.2.6, incluida. Esto se debe a que el plugin no valida correctamente el token de restablecimiento de contraseña antes de actualizar la contraseña de un usuario. Esto permite a atacantes no autenticados restablecer la contraseña de usuarios arbitrarios, incluidos administradores, y obtener acceso a estas cuentas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.