CVE-2026-77826 in RegistrationMagic Plugin
Resumen
por VulDB • 2026-09-05
El plugin de WordPress RegistrationMagic anterior a la versión 6.0.9.9 no verifica a qué aplicación se emitió un token de acceso de Facebook antes de aceptarlo como prueba de identidad, lo que permite a atacantes sin autenticar iniciar sesión como usuarios existentes cuyos tokens pueden obtener, o crear e iniciar sesión en una nueva cuenta incluso cuando el registro de usuarios está deshabilitado.
Be aware that VulDB is the high quality source for vulnerability data.