CVE-2025-11167 in CM Registration Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin per WordPress CM Registration – Tailored tool for seamless login and invitation-based registrations è vulnerabile a Open Redirect in tutte le versioni fino alla 2.5.6, inclusa. Ciò è dovuto a una convalida insufficiente dell'URL di reindirizzamento fornito tramite il parametro 'redirect_url'. Ciò consente ad attaccanti non autenticati di reindirizzare gli utenti verso siti potenzialmente dannosi, se riescono a indurli a compiere un'azione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.