PT-2025-41223 · WordPress · Registrationmagic

Ifoundbug · Publicado 2025-10-08 · Atualizado 2025-10-13 · CVE-2025-11204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin RegistrationMagic – Formulários de Registro Personalizados, Registro de Usuário, Pagamento e Login de Usuário para WordPress, versões até a 6.0.6.2

Descrição O plugin RegistrationMagic para WordPress é suscetível a Injeção de SQL devido à sanitização inadequada de entrada e preparação de consultas. Isso permite que atacantes autenticados com privilégios de administrador ou superiores injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. Além disso, um atacante não autenticado pode explorar um ataque de Cross-Site Scripting Refletido via user-agent durante o envio do formulário. O parâmetro vulnerável não é especificado explicitamente.

Recomendações Atualize o plugin RegistrationMagic – Formulários de Registro Personalizados, Registro de Usuário, Pagamento e Login de Usuário para WordPress para uma versão posterior à 6.0.6.2.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-11204

Produtos afetados

Registrationmagic

Referências · 10

• https://t.me/cveNotify/137761 · Publicação no Telegram
• https://twitter.com/cracbot/status/1977690836218306607 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11204 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/4532cb38-453b-460c-879d-6f0e1caacafc?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3374106/custom-registration-form-builder-with-submission-manager/trunk?contextall=1&old=3366909&old_path=%2Fcustom-registration-form-builder-with-submission-manager%2Ftrunk · Nota
• https://t.me/CVEtracker/34408 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1975786272514777592 · Publicação no Twitter
• https://wordpress.org/plugins/custom-registration-form-builder-with-submission-manager · Nota
• https://plugins.trac.wordpress.org/browser/custom-registration-form-builder-with-submission-manager/trunk/services/class_rm_reports_service.php?rev=3360241 · Nota
• https://twitter.com/VulmonFeeds/status/1975890542526333301 · Publicação no Twitter