CVE-2026-77792 in RegistrationMagic Plugin
Sumário
de VulDB • 02/09/2026
O plugin RegistrationMagic para WordPress anterior à versão 6.0.9.9 não realiza o escape do valor de um campo no formulário de registro antes de exibi-lo em um atributo HTML em uma página administrativa, permitindo que usuários não autenticados realizem ataques Stored Cross-Site Scripting (XSS) contra usuários com altos privilégios, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.