FICHE CVE
CVE-2026-77793
Publiée le 2026-09-02 · Dernière modification le 2026-09-03
🇫🇷 EN BREF
Les sites WordPress utilisant le plugin RegistrationMagic dans une version antérieure à la 6.0.9.9 sont concernés. Un attaquant non authentifié peut contourner les exigences de paiement pour créer un compte activé sans régler les frais d'inscription. Cette action est facile à exécuter à distance via le réseau et ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The RegistrationMagic WordPress plugin before 6.0.9.9 does not validate the total price of a paid registration server-side, allowing unauthenticated users to complete a paid registration without paying and obtain an activated account.