CVE-2024-10508 in RegistrationMagic Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「RegistrationMagic – User Registration Plugin with Custom Registration Forms」には、6.0.2.6を含むすべてのバージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性が存在します。これは、プラグインがユーザーのパスワードを更新する前にパスワードリセットトークンを適切に検証しないことに起因します。これにより、認証されていない攻撃者は管理者を含む任意のユーザーのパスワードをリセットし、これらのアカウントにアクセスすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.