CVE-2025-14444 in RegistrationMagic Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WordPress RegistrationMagic – Custom Registration Forms, User Registration, Payment e User Login è vulnerabile al pagamento bypassato (payment bypass) a causa di una verifica insufficiente dell'autenticità dei dati nella funzione 'process_paypal_sdk_payment' in tutte le versioni fino alla 6.0.6.9 inclusa. Ciò avviene perché il plugin si fida dei valori forniti dal client per la verifica del pagamento senza convalidare che il pagamento sia effettivamente stato effettuato tramite PayPal. Questo consente agli attaccanti non autenticati di bypassare l'iscrizione a pagamento manipolando lo stato del pagamento e attivando il proprio account senza completare un effettivo pagamento su PayPal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.