CVE-2022-0420: falha em RegistrationMagic – Custom Registration Forms…
RegistrationMagic < 5.0.2.2 - Admin+ SQL Injection
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar RegistrationMagic – Custom Registration Forms, User Registration and User Login Plugin
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.5%
The RegistrationMagic WordPress plugin before 5.0.2.2 does not sanitise and escape the rm_form_id parameter before using it in a SQL statement in the Automation admin dashboard, allowing high privilege users to perform SQL injection attacks
Produtos afetados
Unknown · RegistrationMagic – Custom Registration Forms, User Registration and User Login PluginCVEs relacionadas — RegistrationMagic – Custom Registration Forms…
No mesmo produto, das mais perigosas para as menos.