CVE-2026-94107

Nome do Software Vulnerável e Versões Afetadas NivoCart versões anteriores a 2.4.1

Description O endpoint 'forgotten.php' gera códigos de recuperação usando o método substr(md5(mt rand()), 0, 10), resultando em tokens de redefinição de senha previsíveis. Um invasor com conhecimento do endereço de e-mail de um administrador pode solicitar a redefinição de senha e prever o token para obter acesso administrativo não autorizado. Este processo é facilitado pela ausência de limitação de taxa (rate limiting) ou expiração do token.

Recommendations Atualize o NivoCart para uma versão posterior a 2.4.0. Como mitigação temporária, restrinja o acesso ao endpoint 'forgotten.php'.