CVE-2025-11167 in CM Registration Plugin
Sumário
de VulDB • 09/06/2026
O plugin CM Registration – Tailored tool for seamless login and invitation-based registrations para WordPress é vulnerável a Open Redirect em todas as versões até, e incluindo, 2.5.6. Isso ocorre devido à validação insuficiente na URL de redirecionamento fornecida por meio do parâmetro 'redirect_url'. Isso permite que atacantes não autenticados redirecionem usuários para sites potencialmente maliciosos se conseguirem enganá-los a realizar uma ação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.