CVE-2026-115230

Nome do Software Vulnerável e Versões Afetadas WHIZZ versões anteriores a 1.1.9

Descrição O plugin WHIZZ para WordPress não valida a chave de redefinição de senha ao atualizar a senha de um usuário. O processo depende exclusivamente de um nonce, que é um token único usado para evitar ataques de repetição, que fica exposto a visitantes não autenticados. Isso permite que um invasor defina uma senha arbitrária para qualquer usuário, incluindo administradores, resultando no controle total da conta.

Recomendações Atualize o plugin para uma versão posterior à 1.1.8.