CVE-2026-18468

Nome do Software Vulnerável e Versões Afetadas Login & Register Forms versões anteriores a 4.0.2

Descrição Existe um problema onde o estado de verificação de redefinição de senha não está vinculado à conta que está sendo redefinida ou à parte que completa a verificação. Em vez disso, o estado é baseado em um valor controlado pelo cliente, especificamente um cabeçalho de endereço fornecido pelo cliente. Isso permite que invasores não autenticados assumam o controle da conta de qualquer usuário, incluindo administradores, que tenha completado recentemente uma verificação de redefinição.

Recomendações Atualize o Login & Register Forms para a versão 4.0.2 ou posterior.