CVE-2024-10508 in RegistrationMagic Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin RegistrationMagic – User Registration Plugin with Custom Registration Forms cho WordPress bị lỗi tăng đặc quyền (privilege escalation) thông qua chiếm đoạt tài khoản (account takeover) trong tất cả các phiên bản từ 6.0.2.6 trở về trước. Lỗi này xảy ra do plugin không xác thực đúng mã thông báo đặt lại mật khẩu (password reset token) trước khi cập nhật mật khẩu của người dùng. Điều này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) đặt lại mật khẩu của bất kỳ người dùng nào, bao gồm cả quản trị viên, và truy cập vào các tài khoản này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.