CVE-2026-119096

Nome do Software Vulnerável e Versões Afetadas Uncanny Toolkit for LearnDash versões anteriores a 3.8.3

Descrição Existe uma falha de bypass de autenticação devido a um erro de diferencial de análise (parser-differential). O portão de verificação de conta utiliza o parâmetro email bruto passado para a função uo login action() via get user by(), enquanto a função wp signon() utiliza sanitize user() para remover caracteres residuais. Essa discrepância permite que a verificação seja ignorada enquanto a conta ainda é autenticada. Consequentemente, invasores com credenciais válidas podem acessar contas não verificadas ou suspensas pelo administrador e obter um cookie de sessão wordpress logged in. O nonce necessário pode ser obtido através do endpoint ult-refresh-nonce.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.