CVE-2017-20208

Nome do Software Vulnerável e Versões Afetadas RegistrationMagic – Plugin de Formulários de Registro Personalizados, Registro de Usuário, Pagamento e Login de Usuário para WordPress versões anteriores a 3.7.9.3

Descrição O plugin RegistrationMagic para WordPress é suscetível a Injeção de Objeto PHP devido à desserialização de entrada não confiável dentro da função is expired by date(). Isso permite que atacantes não autenticados injetem um Objeto PHP. A presença de uma cadeia de Payload de Objeto PHP (POP) permite que atacantes recuperem e instalem um arquivo remoto no site afetado.

Recomendações Atualize o plugin RegistrationMagic para a versão 3.7.9.3 ou posterior.