Плагин RegistrationMagic – User Registration Plugin with Custom Registration Forms для WordPress уязвим для повышения привилегий посредство…

Плагин RegistrationMagic – User Registration Plugin with Custom Registration Forms для WordPress уязвим для повышения привилегий посредством захвата учетной записи во всех версиях до 6.0.2.6 включительно. Это связано с тем, что плагин неправильно проверяет токен сброса пароля перед обновлением пароля пользователя. Это позволяет не прошедшим проверку подлинности злоумышленникам сбрасывать пароль произвольных пользователей, включая администраторов, и получать доступ к этим учетным записям.