CVE-2025-15403

Nome do Software Vulnerável e Versões Afetadas RegistrationMagic versões anteriores a 6.0.7.1

Descrição O plugin RegistrationMagic para WordPress é suscetível a um problema de escalada de privilégios. A função add menu é acessível por meio da ação AJAX rm user exists, permitindo a manipulação da configuração admin order. Um atacante não autenticado pode injetar um slug vazio no parâmetro de ordem, influenciando a geração do menu do plugin. Essa manipulação resulta na adição da capacidade 'manage options' para um papel alvo quando o menu administrativo é construído. A exploração requer pelo menos um usuário com o papel de inscrito para uma escalada adicional após o acesso inicial não autenticado.

Recomendações As versões anteriores a 6.0.7.1 devem ser atualizadas para uma versão mais recente e corrigida.