CVE-2024-10508

RegistrationMagic – Plugin de registro de usuários com formulários de registro personalizados para versões do WordPress até a 6.0.2.6, inclusive

O problema se deve ao fato de o plugin não validar adequadamente o token de redefinição de senha antes de atualizar a senha de um usuário. Isso permite que invasores não autenticados redefinam a senha de usuários arbitrários, incluindo administradores, e obtenham acesso a essas contas. A vulnerabilidade permite a escalada de privilégios por meio da apropriação de contas.

Atualize para a versão mais recente para proteger seu site.

Como solução temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que um patch esteja disponível.

Evite usar o token de redefinição de senha vulnerável até que o problema seja resolvido.