CVE-2026-77792 in RegistrationMagic Plugin
Сводка
по VulDB • 02.09.2026
В плагине RegistrationMagic для WordPress до версии 6.0.9.9 не происходит экранирование значения поля формы регистрации перед его выводом в атрибут HTML на административной странице, что позволяет незарегистрированным пользователям выполнять атаки Stored Cross-Site Scripting (XSS) против пользователей с высокими привилегиями, таких как администраторы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.