PT-2026-8313 · WordPress · Registrationmagic
Brpsd
·
Publicado
2026-02-16
·
Atualizado
2026-02-16
·
CVE-2026-0929
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
RegistrationMagic WordPress plugin versions prior to 6.0.7.2
Description
The RegistrationMagic WordPress plugin does not have sufficient capability checks. This allows users with subscriber privileges or higher to create forms on the site.
Recommendations
Update the RegistrationMagic WordPress plugin to version 6.0.7.2 or later.
Exploit
Correção
LPE
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Registrationmagic