CVE-2026-15257 in RegistrationMagic Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress RegistrationMagic precedente alla versione 6.0.9.4 non esegue controlli di autorizzazione, proprietà o nonce su un'azione di modifica delle sottomissioni front-end, consentendo ad attaccanti non autenticati di sovrascrivere le sottomissioni dei moduli di altri utenti e i campi del profilo degli account WordPress associati che non sono amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.