CVE-2026-113616
CVE-2026-113616
Traduzido automaticamente do inglês.
- Crítica
- CVSS 9.8
- Versão corrigida informada
Resumo
O plugin WordPress LogixFast Auth antes da versão 1.0.4 não envia seu código único de redefinição de senha para o endereço de e-mail da própria conta resolvida, enviando-o por e-mail para o endereço fornecido na solicitação, permitindo que atacantes não autenticados redefinam a senha de qualquer usuário, incluindo a de um administrador, e assumam o controle do…
Do registro CVE.
Ler a descrição original
Registro CVE
The LogixFast Auth WordPress plugin before 1.0.4 does not deliver its password-reset one-time code to the resolved account's own email address, mailing it to the address supplied in the request instead, allowing unauthenticated attackers to reset any user's password, including an administrator's, and take over the account.
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Unknown LogixFast Auth | antes de 1.0.4 | 1.0.4 |
Alertas e correções
- Exploit público wpscan.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1, pontuado por CISA-ADP)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 29 de out. de 2026.
- Fraqueza
- CWE-269: Improper Privilege Management
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.