CVE-2025-11204 in RegistrationMagic Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin WordPress RegistrationMagic – Custom Registration Forms, User Registration, Payment e User Login è vulnerabile a SQL Injection in tutte le versioni fino alla 6.0.6.2 inclusa, a causa di un'adeguata insufficiente dell'escaping sui parametri forniti dall'utente e della mancanza di una preparazione sufficiente sulla query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso amministrativo o superiore, di aggiungere ulteriori query SQL alle query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database. Un attaccante non autenticato potrebbe sfruttare uno Cross-Site Scripting iniettato tramite user-agent durante l'invio del modulo per ottenere un Reflected Cross-Site Scripting.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.