CVE-2026-113616
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.1%
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ekim 2026
LogixFast Auth WordPress eklentisinin 1.0.4 sürümünden önceki sürümleri, parola sıfırlama için kullanılan tek seferlik kodu, ilgili hesabın kendi e-posta adresine değil, istekte sağlanan adrese gönderir, bu da kimlik doğrulamayı gerektirmeyen saldırganların herhangi bir kullanıcının, hatta bir yöneticinin parolasını sıfırlamasına ve hesabı ele geçirmesine olanak tanır.
Orijinal açıklama (İngilizce)
The LogixFast Auth WordPress plugin before 1.0.4 does not deliver its password-reset one-time code to the resolved account's own email address, mailing it to the address supplied in the request instead, allowing unauthenticated attackers to reset any user's password, including an administrator's, and take over the account.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.