Fuente base de datos: Wordfence Intelligence

RegistrationMagic <= 6.0.8.6 - Authenticated (Subscriber+) Authentication Bypass via Forged PayPal IPN Request en Custom Registration Form Builder With Submission Manager (bypass de autenticacion) - version 6.0.8.7

PLUGIN MEDIUM CVE-2026-9242

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad en el plugin RegistrationMagic (hasta la versión 6.0.8.6) que permite el bypass de autenticación a través de una solicitud IPN de PayPal falsificada. Esto puede comprometer la seguridad de los usuarios con rol de suscriptor y permitir accesos no autorizados.

Contexto técnico

La vulnerabilidad se presenta en la función de autenticación del plugin RegistrationMagic, donde un atacante autenticado puede explotar una solicitud IPN de PayPal manipulada para eludir los controles de acceso. La superficie de ataque se centra en usuarios con privilegios de suscriptor o superiores.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante acceder a áreas restringidas del sitio web, lo que podría comprometer la integridad de datos sensibles y la confianza del usuario. Esto podría derivar en pérdidas económicas y reputacionales para el negocio.

Vector de explotación

La explotación se realiza mediante el envío de solicitudes IPN de PayPal manipuladas a un sitio web que utiliza el plugin vulnerable, permitiendo el acceso no autorizado a funcionalidades protegidas.

Mitigación recomendada

Actualizar el plugin RegistrationMagic a la versión 6.0.8.7 o superior para corregir la vulnerabilidad. Revisar los registros de acceso para identificar actividades sospechosas relacionadas con el bypass de autenticación. Implementar medidas de seguridad adicionales, como la verificación de IPN de PayPal y la auditoría de roles de usuario.

Señales de detección

Señales de alerta incluyen intentos de acceso no autorizados en los registros, así como patrones inusuales en las solicitudes IPN que no corresponden a transacciones legítimas.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.0.8.7 del plugin RegistrationMagic. No se han confirmado casos de explotación en versiones posteriores.