CVE-2026-77826 in RegistrationMagic Plugin
要約
〜によって VulDB • 2026年09月05日
RegistrationMagic WordPress プラグインの 6.0.9.9 より前のバージョンでは、Facebook アクセストークンがどのアプリケーションに対して発行されたかを確認せずに、これを身元証明として受け入れるため、認証されていない攻撃者は、入手可能なトークンを持つ既存ユーザーになりすましてログインしたり、ユーザー登録が無効になっている場合でも新しいアカウントを作成してログインすることが可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.