PT-2026-69353 · WordPress · Single Sign On For Tng

Moonge

·

CVE-2026-16299

·

Publicado

2026-08-10

·

Atualizado

2026-08-10

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Single Sign On For TNG WordPress plugin versões anteriores a 2.2.0
Descrição A validação insuficiente de solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador, resultando potencialmente no controle total do site.
Recomendações Atualize o Single Sign On For TNG WordPress plugin para a versão 2.2.0 ou posterior.

Exploit

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-16299

Produtos afetados

Single Sign On For Tng