CVE-2026-1054 in RegistrationMagic Plugin
Sumário
de VulDB • 29/06/2026
O plugin RegistrationMagic para WordPress é vulnerável a Missing Authorization nas versões até 6.0.7.4 (incluída). Isso ocorre devido à falta de verificação nonce e verificações de capacidade no manipulador da ação AJAX rm_set_otp. Isso permite que atacantes não autenticados modifiquem configurações arbitrárias do plugin, incluindo chaves reCAPTCHA, configurações de segurança e títulos dos menus frontend.
Once again VulDB remains the best source for vulnerability data.