CVE-2026-77826 in RegistrationMagic Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress RegistrationMagic precedente alla versione 6.0.9.9 non verifica a quale applicazione è stato rilasciato un token di accesso Facebook prima di accettarlo come prova di identità, consentendo ad attaccanti non autenticati di accedere come utenti esistenti i cui token possono ottenere o di creare e accedere a un nuovo account anche quando la registrazione degli utenti è disabilitata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.