PT-2026-145787

CVE-2026-127058

Publicado

2026-11-12

Atualizado

2026-11-12

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WonderCMS versões anteriores a 3.7.0

Description A funcionalidade saveAction permite que um invasor autenticado altere a senha do administrador sem reautenticação. Isso ocorre devido à ausência de uma verificação de re-verificação durante o processo de alteração de senha, permitindo que invasores ignorem os controles de autenticação e mantenham ou escalem o acesso não autorizado à conta administrativa.

Recommendations Atualize para a versão 3.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Manop55555

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-620: Unverified Password Change

Identificadores relacionados

CVE-2026-127058