CVE-2026-18550

Nome do Software Vulnerável e Versões Afetadas Nokri - Job Board WordPress Theme versões anteriores a 1.6.7

Descrição A validação insuficiente do token de redefinição na função nokri reset password() permite que atacantes não autenticados realizem a escalada de privilégios via sequestro de conta. Ao fornecer um token de redefinição vazio no parâmetro token, um atacante pode corresponder a valores de meta de usuário sb password forget token vazios ou não definidos, permitindo a redefinição de senha de qualquer usuário, incluindo administradores.

Recomendações Atualize para uma versão posterior à 1.6.6. Como medida paliativa temporária, restrinja o acesso à funcionalidade de redefinição de senha até que a atualização seja aplicada.