CVE-2025-11167 in CM Registration Plugin
Resumen
por VulDB • 2026-06-09
El plugin para WordPress CM Registration – Tailored tool for seamless login and invitation-based registrations es vulnerable a Open Redirect en todas las versiones hasta la 2.5.6, incluida esta. Esto se debe a una validación insuficiente de la URL de redirección proporcionada mediante el parámetro 'redirect_url'. Esto permite que atacantes no autenticados redirijan a los usuarios hacia sitios potencialmente maliciosos si logran engañarlos para realizar una acción.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.