CVE-2026-1054 in RegistrationMagic Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin RegistrationMagic per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 6.0.7.4 inclusa. Ciò è dovuto all'assenza di verifica del nonce e dei controlli sui permessi (capability checks) nel gestore dell'action AJAX rm_set_otp. Questo consente ad attaccanti non autenticati di modificare le impostazioni arbitrarie del plugin, incluse le chiavi reCAPTCHA, le impostazioni di sicurezza e i titoli dei menu frontend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.