WordPress плагин RegistrationMagic уязвим для небезопасных прямых ссылок на объекты в версиях до 5.2.0.5 включительно. Это связано с тем, ч…

WordPress плагин RegistrationMagic уязвим для небезопасных прямых ссылок на объекты в версиях до 5.2.0.5 включительно. Это связано с тем, что плагин предоставляет контролируемый пользователем доступ к объектам, позволяя пользователю обходить авторизацию и получать доступ к системным ресурсам. Это позволяет злоумышленникам, прошедшим проверку подлинности, с правами администратора и выше, изменять пароли пользователей и потенциально захватывать учетные записи суперадминистратора в многосайтовой установке.