gabrielftanaka/cve-2026-82221-pocPoC per Cross-Site Scripting (XSS) Riflesso Non Autenticato nel Plugin WordPress RegistrationMagic
Questo repository contiene una Proof-of-Concept (PoC) per CVE-2026-82221, una vulnerabilità di Cross-Site Scripting (XSS) riflesso non autenticato scoperta nel plugin WordPress RegistrationMagic.
La vulnerabilità interessa il parametro activetab nella pagina delle sottomissioni di RegistrationMagic.
Un attaccante può creare un URL dannoso contenente JavaScript e inviarlo a una vittima che ha accesso a una sottomissione RegistrationMagic. Quando la vittima apre l'URL creato, il JavaScript controllato dall'attaccante viene eseguito nel contesto del sito WordPress vulnerabile.
Un aspetto rilevante della vulnerabilità è che un attaccante potrebbe essere in grado di creare la sottomissione richiesta per conto della vittima se un modulo RegistrationMagic accessibile pubblicamente consente l'invio di indirizzi email arbitrari.
Questo repository è fornito esclusivamente a scopo educativo e di ricerca sulla sicurezza.
| Campo | Valore |
|---|
| CVE | CVE-2026-82221 |
| Prodotto | RegistrationMagic |
| Fornitore | Metagauss |
| Piattaforma | WordPress |
| Tipo di vulnerabilità | Reflected Cross-Site Scripting (XSS) |
| Autenticazione richiesta | Nessuna autenticazione richiesta per iniettare il payload |
| Versioni interessate | RegistrationMagic <= 6.0.9.8 |
| Versione corretta | RegistrationMagic 6.0.9.9 |
| CVSS | 7.1 (Alto) |
| Ricercatore | Gabriel Tanaka |
Per uno sfruttamento riuscito, la vittima deve avere una sottomissione RegistrationMagic accessibile tramite la funzionalità /submissions/.
Questa condizione può verificarsi in due scenari:
La vittima ha precedentemente inviato un modulo RegistrationMagic e dispone già di una sottomissione accessibile.
Un modulo RegistrationMagic pubblico consente a un attaccante di inviare un modulo utilizzando l'indirizzo email della vittima, creando di fatto una sottomissione associata a quella vittima.
Una volta soddisfatto questo prerequisito, l'attaccante può inviare alla vittima un URL appositamente creato contenente il payload XSS.
Il parametro vulnerabile è:
activetab
Esempio di endpoint vulnerabile:
https://target.example/submissions/?activetab=PAYLOAD
L'input controllato dall'utente fornito tramite activetab viene riflesso nella pagina senza una sufficiente sanificazione/escaping dell'output, consentendo l'esecuzione di JavaScript.
Un payload semplice può essere utilizzato per dimostrare l'esecuzione arbitraria di JavaScript:
https://target.example/submissions/?activetab=alert(`xss`)
https://target.example/submissions/?activetab=alert(document.cookie)
Database delle vulnerabilità Patchstack
https://patchstack.com/database/wordpress/plugin/custom-registration-form-builder-with-submission-manager/vulnerability/wordpress-registrationmagic-plugin-6-0-9-8-cross-site-scripting-xss-vulnerability?_s_id=cve
Database Advisory GitHub
https://github.com/advisories/GHSA-gfh3-73rq-r627
RegistrationMagic
https://wordpress.org/plugins/custom-registration-form-builder-with-submission-manager/
Changelog di RegistrationMagic
https://wordpress.org/plugins/custom-registration-form-builder-with-submission-manager/#developers