PT-2026-67110 · WordPress · Chamawp
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ChamaWP versões anteriores a 1.0.13
Description
A validação insuficiente de solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador. Esta falha pode resultar no controle total do site.
Recommendations
Atualize para a versão 1.0.13 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chamawp