CVE-2026-15255 in RegistrationMagic Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress RegistrationMagic anterior a la versión 6.0.9.4 no valida correctamente que una contraseña de un solo uso (OTP) presentada en una cookie pertenezca a la identidad solicitada antes de devolver los envíos del formulario desde el front-end, lo que permite a atacantes sin autenticar leer datos de envío de formularios de otros usuarios, incluida información personal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.