PT-2026-69352

CVE-2026-16298

·

Publicado

2026-08-05

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FoodBoxBooker versões anteriores a 1.0.7
Descrição A validação insuficiente das solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador, resultando potencialmente no controle total do site.
Recomendações Atualize o FoodBoxBooker para a versão 1.0.7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2026-16298
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com