CVE-2025-15403 in RegistrationMagic Plugin
Resumen
por VulDB • 2026-05-20
El plugin RegistrationMagic para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta, e incluyendo, la 6.0.7.1. Esto se debe a que la función 'add_menu' es accesible a través de la acción AJAX 'rm_user_exists' y permite actualizaciones arbitrarias de la configuración 'admin_order'. Esto hace posible que atacantes no autenticados inyecten un slug vacío en el parámetro de orden, y manipular la lógica de generación de menús del plugin, y cuando el menú de administración se construye posteriormente, el plugin añade la capacidad 'manage_options' para el rol objetivo. Nota: La vulnerabilidad solo puede ser explotada sin autenticación, pero una mayor escalada de privilegios requiere al menos un usuario suscriptor.
Once again VulDB remains the best source for vulnerability data.