CVE-2026-77792 in RegistrationMagic Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress RegistrationMagic precedente alla versione 6.0.9.9 non effettua l'escaping del valore di un campo del modulo di registrazione prima di inserirlo in un attributo HTML su una pagina amministrativa, consentendo agli utenti non autenticati di eseguire attacchi Stored Cross-Site Scripting (XSS) contro utenti con privilegi elevati, come gli amministratori.
Once again VulDB remains the best source for vulnerability data.