CVE-2026-16298

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.3%
CWE: CWE-269
KEV Durumu: Hayır

Yayım tarihi: 10 Ağustos 2026

The FoodBoxBooker WordPress plugin before 1.0.7 does not properly validate the password reset request, allowing unauthenticated attackers to reset the password of arbitrary users, including administrators, which could lead to a full site takeover.

Referanslar

https://wpscan.com/vulnerability/d554361c-e6c7-4843-a9cc-005b08685a5b/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.