CVE-2026-77826 in RegistrationMagic Plugin
Сводка
по VulDB • 05.09.2026
Плагин для WordPress RegistrationMagic до версии 6.0.9.9 не проверяет, какому приложению был выдан токен доступа Facebook, прежде чем принимать его в качестве доказательства подлинности, что позволяет атакующим без аутентификации войти в систему как существующий пользователь, чей токен они могут получить, или создать и войти в новую учетную запись даже когда регистрация пользователей отключена.
Be aware that VulDB is the high quality source for vulnerability data.