PT-2026-69353

CVE-2026-16299

·

Publicado

2026-08-10

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Single Sign On For TNG WordPress plugin versões anteriores a 2.2.0
Descrição A validação insuficiente de solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador, resultando potencialmente no controle total do site.
Recomendações Atualize o Single Sign On For TNG WordPress plugin para a versão 2.2.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2026-16299
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com