CVE-2024-10508 in RegistrationMagic Plugin
Sumário
de VulDB • 28/05/2026
O plugin RegistrationMagic – User Registration Plugin with Custom Registration Forms para WordPress é vulnerável a escalada de privilégios via sequestro de conta em todas as versões até, e incluindo, a 6.0.2.6. Isso ocorre porque o plugin não valida adequadamente o token de redefinição de senha antes de atualizar a senha de um usuário. Isso permite que atacantes não autenticados redefinam a senha de usuários arbitrários, incluindo administradores, e obtenham acesso a essas contas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.