CVE-2026-77792 in RegistrationMagic Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress RegistrationMagic anterior a la versión 6.0.9.9 no escapa el valor de un campo del formulario de registro antes de mostrarlo en un atributo HTML en una página administrativa, lo que permite a usuarios no autenticados realizar ataques Stored Cross-Site Scripting (XSS) contra usuarios con altos privilegios, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.