PT-2026-67014 · WordPress · Lenxel Wp
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Lenxel WP versões anteriores a 1.0.32
Descrição
A ação de redefinição de senha no tema WordPress Lenxel WP não realiza verificações de autorização ou propriedade, validando apenas um nonce de CSRF (Cross-Site Request Forgery). Isso permite que invasores não autenticados redefinam a senha de qualquer usuário, incluindo administradores, resultando no controle total da conta.
Recomendações
Atualize o Lenxel WP para a versão 1.0.32 ou posterior.
Exploit
Correção
CSRF
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lenxel Wp