CVE-2025-11204 in RegistrationMagic Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」には、6.0.6.2を含むすべてのバージョンでSQL Injectionの脆弱性が存在します。これは、ユーザー入力のパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対して十分な準備（プリペアレーション）が行われていないためです。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加し、データベースから機密情報を抽出することが可能になります。また、未認証の攻撃者は、フォーム送信時のユーザーエージェントへのインジェクションされたCross-Site Scripting（XSS）を利用することで、Reflected Cross-Site Scriptingを実現するためにこれを悪用することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.